英医療機関へのランサムウェア攻撃、交渉決裂で患者データがダークウェブに

コメント

注目のコメント

• 松本 国一

  富士通株式会社 シニアエバンジェリスト　最新著書「20分で誰でもわかるサイバーセキュリティ超入門」

  ・2024年06月23日

  最近のランサムウェアはデータを暗号化して人質をとるだけではなく、内部情報を外へ持ち出すことも合わせて行います。
  身代金を払って暗号化を解いたとしても、手元のファイルをばら撒く、という更なる脅迫に繋がることが多くお金だけで解決することは一層難しくなっています。
  被害を受けないように対策を行う。システム全体のアップデートをこまめに行う。入り口になりそうなところを監視する。有事の際には関わる全員が気付けるようにする。など一層厳重な対策が必要になってきています。
• 増田（ソウタ） 幸美

  日本プルーフポイント株式会社 チーフエバンジェリスト| 警察大学校講師

  ・2024年06月24日

  つい先日は、精神科の病院を狙ったランサムウェア攻撃があり、病院が支払いを拒否したため、患者に診療記録を公開するぞ、と脅す手法に転じた攻撃もありました。
  ただし、支払ったところで、攻撃者は約束通りデータを消去してくれません。それはLockbitというランサムウェアの攻撃基盤を法執行機関が取り押さえた時にも判明している事実です。
• S Hideaki

  製造業 Financial Planning Manager

  ・2024年06月23日

  漏れた時点でアウトなんですよ。だから犯人の善意に期待して要求に従うなんてあり得ない。
  
  寧ろ、漏れたデータが及ぼす影響を測り、データが漏れたことに対処する方が大事。たとえば今回漏れたとされる↓は、公開されて具体的にどのような問題が起きるのでしょうか？起き得る問題から対処の仕方は変わると思います。
  
  》BBCが確認したデータのサンプルには、患者の氏名、生年月日、NHS番号、血液検査の説明などが含まれていた。