世界

ペンシルベニア州のリーハイバレー医療ネットワーク、ハッカーが癌患者のヌード写真をオンラインに投稿したため6500万ドルを支払う

ペンシルベニア州の医療システムであるリーハイバレー・ヘルス・ネットワークは、2023年2月のランサムウェア攻撃の被害者に6,500万ドルの和解金を支払うことに同意した。ハッカーは、がん患者のヌード写真を含む機密医療情報を漏洩させ、大きな精神的苦痛とプライバシー侵害を引き起こした。被害者の代理人を務める法律事務所サルツ・モンゲルッツィ・ベンデスキー氏によれば、6,500万ドルの和解金は、サイバー攻撃の影響を受けた患者一人当たりの賠償金としては過去最高額だという。医療へのサイバー攻撃：増大する脅威医療サイバー専門家はCNNに対し、司法の承認待ちの6,500万ドルの和解は米国の他の大手医療提供者に対する厳しい警告だと語った。この事件は、患者の機密データがハッカーと患者の両方にとって計り知れない価値があることを浮き彫りにしている。和解金の80％は、ヌード写真がネットに流出した被害者に充てられる。サイバーセキュリティ会社ファースト・ヘルス・アドバイザリーのカーター・グルーム最高経営責任者は、この和解は「法律、保険、そして敵対関係のエコシステムに変化をもたらす」と語った。「健康データを重要な情報として保護するのであれば、画像や写真にはさらに区分化された保護レベルが必要になるだろう。そうあるべきだ」とグルーム氏は付け加えた。グルーム氏によると、これはハッカーが最も機密性の高い患者データを積極的に狙う悪循環であり、医療提供者は継続的な評判の失墜を緩和するために訴訟で和解する動機がある。訴訟によると、サイバー犯罪集団がペンシルベニア州東部に15の病院と医療センターを持つ医療システム、リーハイバレー・ヘルス・ネットワークから癌患者のヌード写真を盗んだという。昨年、ハッカーらは身代金の支払いを要求したが、リーハイがそれに応じなかったため、機密性の高い医療情報をオンラインで漏洩した。この訴訟は、ヌード写真がネット上で公開されたペンシルベニア州の女性と他の人々を代表して起こされた。原告らは、リーハイ・バレー・ヘルス・ネットワークは、自分たちに与えた重大な恥辱と屈辱に対して責任を負うべきだと主張している。リーハイバレー医療ネットワークへのランサムウェア攻撃「患者、医師、スタッフのプライバシーは私たちの最優先事項の一つであり、私たちは将来の事件を防ぐために防御を強化し続けます」とリーハイバレー・ヘルス・ネットワークは月曜日にCNNへの声明で述べた。2月に発生したランサムウェア攻撃により、大手医療保険請求会社が混乱に陥り、医療提供者から数十億ドルが差し押さえられ、一部の診療所は財政破綻の危機に陥った。被害を受けた病院の複数の看護師は、5月にアメリカ最大の病院チェーンの一つがランサムウェア攻撃を受け、患者の安全が脅かされたと語った。この攻撃により、看護師は処方箋情報を手動で入力せざるを得なくなった。2023年の報告書では、サイバー犯罪者は特定の個人を狙うのではなく、機会を捉えて被害者を選んでいることが明らかになった。多くの患者や医療従事者によると、サイバー攻撃の脅威が高まっているにもかかわらず、医療分野では防御の強化が遅れているという。これに対応して、バイデン政権当局は米国の病院にサイバーセキュリティの義務化を約束しており、これにより病院の防御力が徐々に強化される可能性がある。一部の専門家は、訴訟は医療機関に患者データ保護の大きなプレッシャーを与える可能性があるが、必ずしも良い方向に進むとは限らないと考えている。「他の組織はこの事件を見て、身代金として500万ドルか1000万ドルを支払えば、集団訴訟に直面する必要はないかもしれないと言うだろう」とグルーム氏は語った。医療分野を狙ったサイバー攻撃への対応で豊富な経験を持つセキュリティ会社ポンデュランスの副社長補佐マックス・ヘンダーソン氏は、多くの医療機関は保険が不十分で、リーハイ・バレー・ヘルス・ネットワークを狙ったものと同様のランサムウェア攻撃を受けた場合、破産に直面する可能性があると警告している。ヘンダーソン氏は、医療提供者に対する本格的なランサムウェア攻撃は、訴訟の可能性以外にも、コンピュータシステムの再構築や弁護士の雇用など、多大なコストが発生する可能性があると指摘している。 #ペンシルベニア州のリーハイバレー医療ネットワークハッカーが癌患者のヌード写真をオンラインに投稿したため6500万ドルを支払う