医療IT大手CareCloudで不正アクセス、370万人分の患者記録が流出

概要

医療ITソリューションを提供するCareCloudは、同社のシステムが不正アクセスを受け、370万人分の患者医療記録が盗難被害に遭ったことを正式に公表しました。本件は、極めて機密性の高い医療データを取り扱うプラットフォームにおけるセキュリティ事故として、業界に大きな波紋を広げています。

事故の背景

本件は新機能や製品のリリースではなく、同社が管理・運用する医療データベースにおける重大なデータ漏洩事故に関する報告です。流出した情報には、患者の医療記録や個人を特定できる機微なデータが含まれていることが確認されており、影響を受けた関係者への通知が進められています。

業界への示唆

今回の事案は、高度な医療ITシステムであっても、サイバー攻撃者に対して脆弱性を露呈する可能性があることを改めて示しています。医療情報のデジタル化が進む中で、保存・管理されるデータの暗号化、厳格なアクセス権限管理、およびゼロトラスト環境の構築が、技術的・運用面で極めて重要な優先課題となっています。

今後の対応

CareCloud社は現在、被害の全容解明に向けた調査を継続しており、セキュリティ基盤の強化に向けた対策を講じている段階です。再発防止に向けたインフラの抜本的な見直しと、コンプライアンス遵守体制の再構築が求められています。