不妊治療の米最大手US Fertilityがランサムウェアで患者データを奪われたと発表

#アナタノミカタ　

不妊治療の米最大手US Fertilityがランサムウェアで患者データを奪われたと発表
AI.

米国最大級の不妊治療クリニックのネットワークであるU.S.Fertilityがランサムウェアに攻撃されデータが奪われたことを確認した。

このネットワークは2020年5月、東海岸数十カ所に不妊治療クリニックを有するShady Grove Fertilityとヘルスケア分野を主力投資先とする未公開株式ファンドのAmulet Capital Partnersとの合弁事業として設立された。U.S. Fertilityは現在カリフォルニアを含む全米55カ所のクリニックをネットワーク傘下としている。

「ハッカーがシステム内に侵入して一部のファイルを取得した後、9月14日にランサムウェアが起動された」とU.S. Fertilityは発表した。システム乗っ取り後、データの暗号化までに時間を置くのはランサムウェア攻撃でよく見られる手法だ。また一部のランサムウェアは被害者が身代金の要求に応じない場合、盗んだファイルをウェブサイトに公開することがある。

U.S. Fertilityは、住所、氏名などの重要な個人情報が盗まれたことを認めた。患者の一部の社会保障番号も奪われたという。加えてこの攻撃では「保護された健康情報もターゲットとなっている可能性がある」と警告した。米国の法律では検査結果や医療記録など個人の健康状態や病状に関する医療情報をデーベースに含めることができる。

同社の広報担当は事件についてのコメントの要求にすぐに応答しなかったが、11月26日は米国の全国的祝日（感謝祭）だった。

U.S. Fertilityは、ランサムウェアによる被害を公表するまでなぜ2カ月以上かかったかを明らかにしていないが、捜査機関の要請によるものではなかったと述べている。

これはヘルスケア事業を標的としたランサムウェア攻撃の最新の例だ。2020年9月には米国最大級の病院システム、UHS（Universal Health Services）が、Ryukランサムウェアの被害に遭った。これにより一部の救急治療室を閉鎖し患者を搬出せざるを得なかった。他の不妊治療クリニックもここ数カ月で何カ所かランサムウェアの攻撃を受けている（FOX 9記事）。