病院へのサイバー攻撃が患者に与える実害 死亡率上昇や治療中断、画像流出まで

この記事の要点

  • 病院へのサイバー攻撃による患者レベルの被害を世界規模で調査した研究が報告された。
  • 学術論文59件とReddit投稿を分析し、死亡率上昇や治療中断、医療画像流出などを示した。
  • 検査や処方、連絡手段を洗い出し、紙や代替手順と連絡網を平時から整備する必要がある。

米カリフォルニア大学サンディエゴ校などの研究者らは、病院へのサイバー攻撃が患者の命や治療に及ぼす被害を世界規模で調べ、医学誌に報告した。

事案の詳細

医学誌「Journal of Medical Internet Research」で発表された論文「Unveiling Patient-Level Harms and At-Risk Clinical Groups During Hospital Cyberattacks: Systematic Review of Global Case Studies and Social Media Data」は、病院へのサイバー攻撃(ランサムウェア攻撃など)が、実際の患者にどのような健康被害をもたらすかを整理した研究報告である。世界の医療機関を狙ったサイバー攻撃が急増し、データを盗んで金銭を要求するものから、病院のシステムを麻痺させて診療を妨害し、患者の命を盾に身代金を迫る犯罪へと変貌しているとした。

研究チームは、世界13カ国の学術論文59件(患者への有害事象132件)と、SNS(Reddit)上の患者や医療スタッフの体験談(患者への有害事象184件)を用い、患者レベルでの被害を体系的に調査した。分析では、検査結果の確認や処置が遅れるだけでなく、周辺の病院でも救急受診や入院、救急車の搬入が増えるといった波及も示された。

調査から、命の危険にさらされやすい患者として2つのグループが示された。1つ目は、脳卒中や心停止、重度外傷など、数分から数時間の処置の遅れが生死を分ける患者である。攻撃を受けた病院の周辺施設を調べた研究では、院外心停止患者のうち重い脳障害を残さずに生存した人の割合が40%から4.5%へと激減していた。別の研究では、攻撃開始時に入院していた患者の院内死亡率が34~38%上昇していた。

影響と背景

2つ目のグループは、がんや糖尿病の患者、地域での処方に頼る患者など、デジタルシステムに依存し、治療が途絶えると悪化しうる患者である。糖尿病では、持続血糖測定器のセンサーや薬が手に入らなくなって悪化する恐れがあり、悪化して受診した病院でもシステム障害で十分な救命治療を受けられない恐れがあるという二重のリスクが示された。がん医療では放射線治療装置の停止や照射データの喪失で治療が中断され、腫瘍が再増殖するリスクが生じていた。クラウド上の化学療法システムが止まり、医師が記憶を頼りに抗がん剤の量を計算した事例や、限られた医療資源のなかで化学療法を受ける患者の優先順位を付けざるを得なくなった事例もあった。検査中止で肺がんの再発が見落とされて亡くなった例のほか、乳がん患者の上半身裸の医療画像がダークWeb上に流出した事件(米国)や、心理療法の記録を盗み出して患者を脅迫し、自殺の一因になったとされる事件(フィンランド)も挙げられている。

対策・今後の展望

  • 診療継続の観点:システム停止が検査や処置の遅れにつながり得ること、周辺施設にも救急搬入増などの影響が及び得ることが示され、医療提供の連続性が重要な論点となる。
  • 医療安全の観点:手術室ではMRIやCT画像を参照できないことで脊椎手術の誤りリスクが生じたり、術前計画用ソフトが使えずインプラントのサイズや位置を決められなくなったり、器具の滅菌記録が確認できず手術中止につながったりした報告がある。
  • 院内オペレーションの観点:電話やポケットベル、入退室管理システムまで機能不全に陥り救命処置が妨げられた報告、緊急時に必要な医師と連絡が取れないまま患者が亡くなったという証言、ナースコール故障でベルや笛を渡して対応したという報告が示されている。
  • 地域医療と人への影響:処方薬の入手困難や在宅医療停止など地域全体の医療が脅かされる状況で、紙の業務に慣れない若手スタッフが対応に苦慮したほか、燃え尽きや離職の意向をSNSで語るスタッフもいた。

CSRIからのアドバイス

医療分野を狙うサイバー攻撃は、データを盗んで金銭を要求するだけでなく、システム停止で診療を妨げる形を取り得る。検査・治療・連絡といった業務がITに結び付いているほど、患者の安全に直結しやすい。

例えるなら、病院の中にある「受付、検査室、薬局、連絡用の電話」を一度に止められるようなものだ。つまり電子的な仕組みが動かないだけで、診療の判断や手順が滞り、手術や救急対応の遅れにつながり得る。

まず自組織で、止まると業務が止まるシステム(検査結果、処方、連絡手段など)を洗い出して担当者に共有する。次に紙や代替手段で回せる手順があるかを確認し、連絡網も含めて関係者に周知する。

参照: サイバー攻撃受けた医療現場のリアル 患者の死亡率が3割上昇 乳がん患者の半裸画像流出、セラピー記録で脅迫され自殺も

病院へのサイバー攻撃が患者に与える実害 死亡率上昇や治療中断、画像流出まで
最新情報をチェックしよう!