シンシナティ(WKRC) – 水曜日、大手医療機器会社がサイバー攻撃に見舞われ、病院のサプライチェーンに何が起こるかという疑問が生じ、数千人の従業員が働けなくなった。
除細動器、消毒剤、ベッドサイド家具など幅広い病院製品を製造するストライカーは、イランとの緊張に関連した報復攻撃とされる攻撃の標的となった。この攻撃はイランに関連するハッカーによって行われたと主張した。
水曜日、大手医療機器会社がサイバー攻撃に見舞われ、病院のサプライチェーンに何が起こるかという疑問が生じ、数千人の従業員が働けなくなった。 (WKRC、提供)
サイバーセキュリティ専門家のデイブ・ハッター氏は、この事件はハッカーが金銭を要求してデータを復元する典型的なランサムウェア攻撃とは異なると述べた。このケースでは、Microsoftを搭載した会社の携帯電話やラップトップのデータが消去されたと同氏は述べた。
「私が読んだ情報によれば、現在 20 万台のシステムがダウンしているということです。これをすべて回復するにはどれくらいの時間がかかるか想像してみてください。フォレンジックの専門家なども必要です。もしそれがより破壊的な暗号化ベースのワイパーであれば、かなり大変です」とハッター氏は語った。
ハッカーグループのハンダラは犯行声明を出し、この攻撃は進行中のサイバー戦争とイラン南部の学校爆破への対応として行われたと述べた。
ハッター氏は、攻撃は管理システムを標的にしたようだと述べた。同氏は、たとえ医療機器が影響を受けなかったとしても、システムの停止期間や業務への影響がどれほど深刻かによっては、依然として混乱が患者に及ぶ可能性があると述べた。
「1 日ダウンした場合、生産性の点でどのようなコストがかかりますか? 顧客の信頼の点でどのようなコストがかかりますか? そのダウンタイムのコストはいくらですか?」ハッターさんは言いました。 「2、3か月ダウンした場合、病院などのサプライチェーンにはどのような影響があるでしょうか?現実世界では、必要なケアが受けられずに人々が死亡するのでしょうか?」
ハッター氏は、このような攻撃は中小企業にも打撃を与える可能性があると警告した。同氏は、企業は自らをより厳しいターゲットにする可能性があるが、オンラインであろうと物理的な職場であろうと、バックアップを維持し、混乱に備えた計画を立てることの重要性を強調した。
ストライカー社は今回の事件を「世界規模のネットワーク混乱」と呼び、事件は封じ込められたと信じていると述べた。同社は独自のバックアップ策も講じていると述べた。
#サイバー攻撃が医療機器メーカーを襲い全米で大きな懸念が高まっている