更新されていないVPN機器から侵入か…ランサムウェア感染で最大 4万人分の個人情報流出

医療機関のシステムがランサムウェア攻撃を受け、データの暗号化や電子カルテが使用できなくなる等の被害が発生したケースが過去にも報告されています。

VPN装置に脆弱性が報告されていたにも拘らず機器の更新がされていなかったことが一部で報じられており、侵入経路となった可能性が考えられます。

システム全体において脆弱性の悪用による侵入や情報流出等の被害を受けないようOS・ファームウェア等の確実な更新、アンチウイルス・UTMによる防御を行うことと、データ暗号化や消去等に備えバックアップは多重に行いかつバックアップデータの保護も必ず行うことが重要です。

数百件という多数のメールアドレスをメーラーのBcc: 欄にコピー＆ペーストするやり方は、たとえダブルチェック等で万全を期そうとしても、ケアレスミスから流出に至ることを根本的に防止できるものではないでしょう。

特に今回は、(恐らくはメーラーのアドレス帳から)メールアドレス以外の氏名等の情報も含め入力していたとのことで、Bcc: 欄への入力を想定していたのであれば無意味なものであり、ミスによって本来流出しなくていい情報まで流出する事態となっています。

同報メール配信システムやメーリングリストの活用、メーラーで対応せざるを得ない場合はメーラー自身やアドオンの誤送信防止機能の使用、またメールサーバーやUTMにおける不審な大量送信時のチェック機構等があれば併せて使用するといった、システム側での対策を行うことを検討すべきです。

ただし、システムによる対策においても、複雑な機構に潜むバグ(AUS便り 2021/08/03号参照)であったり、有償サービスの更新忘れで機能しなくなる(同2023/04/18号参照)ケースも報告されており、大量送信を想定したテスト等は不可欠でしょう。