【セキュリティ】英医療機関へのランサムウェア攻撃、交渉決裂で患者データがダークウェブに

英国民保健サービス（NHS）は6月21日（現地時間）、英病理検査機関Synnovisが3日にランサムウェア攻撃を受けた際に流出した患者データが、サイバー犯罪グループによって公開されたと発表した。

　この攻撃により、NHSは血液検査の実施に必要なシステムを使用できなくなり、病院や一般開業医の予約や手術が3000件以上中断されている。患者データは、このシステム復旧のための人質となっている。

　英BBCによると、Qilinとして知られるサイバー犯罪グループがダークネットサイトで約400GBの患者データを公開したという。BBCが確認したデータのサンプルには、患者の氏名、生年月日、NHS番号、血液検査の説明などが含まれていた。

　NHSは、英国家犯罪庁（NCA）と国家サイバーセキュリティセンター（NCSC）が、公開されたファイルに含まれるデータをできるだけ早く検証するよう取り組んでいるとしている。

　QilinはIT系メディアのThe Registerに対し、Synnovisに身代金として5000万ドル（約70億円）要求したが、Synnovisが回答を引き伸ばしたため、「交渉を止め、連絡を断った」と語った。

　Synnovisは身代金を支払ったかどうかを開示していない。

　NHSによると、Synnovisはシステムの技術的な復旧に注力しており、今後数週間以内にITシステムの一部機能の復旧を開始する計画を立てているという。「今後数カ月は混乱が続く」としている。

　各国の法執行機関は、ランサムウェア攻撃の被害者に対し、身代金要求に応じないよう要請している。身代金を支払ってもデータが復元される保証はなく、犯罪者をさらに助長するだけになる可能性があるためだ。

ITmedia
2024年06月23日 08時27分 公開
https://www.itmedia.co.jp/news/articles/2406/23/news056.html

ダークウェブなら一般人が見れないからセーフらしいよ

ランサムウェア作成使用した連中は漏れなく死刑でええんじゃないの

米国および英国には指定テロリストに資金提供すると、理由の如何を問わず制裁される法律がある。
サイバー犯罪グループの名乗りなんて適当なんだから、指定テロリスト一覧に名前が無かったからと言って渡した後で後から指定テロリストだったと判明して
制裁されるとかマジでありうるから、怖くて身代金を払いにくいのもある。そもそも身代金を払った所で本当に返してくれるとは限らない。

日本企業も米英で法人もってたら、下手に身代金を払ったら米英現地法人に制裁金課せられたりする可能性あるから身代金の支払いを十分注意すべきだな
つか、もうサイバー犯罪者にやられないように事前に防備を固めるしかない