ニューヨーク血液センターエンタープライズ (NYBCe) は現在、システムの混乱を引き起こしたランサムウェア攻撃への対応を 5 日目としている。
現時点でわかっている情報は、ランサムウェア インシデントの開示情報から読者が期待する通常の定型的な詳細以外には限られています。
侵害は1月26日に発覚し、NYBCeは修復を支援するために外部の専門家を呼びました。
この非営利団体は声明で、「私たちは脅威を封じ込めるために直ちに措置を講じ、専門家と協力し、システムを可能な限り迅速かつ安全に復旧させるべく鋭意取り組んでいます。法執行機関にも通報済みです」と述べた。
私たちは、私たちのサービスの重要性を理解しており、地域社会の健康は依然として最優先事項です。私たちは病院のパートナーと直接連絡を取り合い、サービスの復旧と注文の履行を支援するための回避策を実施しています。
NYBCe は、毎年、ニューヨーク、ニュージャージー、および他の 15 州の 400 を超える病院や医療施設に 100 万回以上の血液製品を供給しています。
「私たちは、病院パートナー、病院協会、全国の血液センター、AABB組織間タスクフォース、そして献血者を含む、私たちの共通の使命を推進するために団結した、より広範な血液コミュニティの寛大な反応に非常に感謝しています」と声明は付け加えている。
同組織は、いつ完全に復旧できるかまだ分かっていない。できるだけ早く復旧に努めているが、安全が確保できた場合にのみ行うとしている。
この事件は、既知のサイバー犯罪グループによる犯行声明はまだ出ていないものの、献血と献血活動の予約がキャンセルされた。後日改めて予約される予定だ。
血液の備蓄が危機的な水準に達し、献血者への緊急要請が既に行われている中で、今回の襲撃事件が発生した。NYBCeのウェブサイトには、「血液緊急事態」を宣言する太字の赤いバナーが掲載されている。
緊急事態は襲撃のわずか5日前に宣言されたが、これは「ここ数週間」の寄付金の30パーセント減少と、休暇期間中の「寄付者の数が驚くほど少ない」ことが原因だった。
同団体はすべての血液型の献血を呼びかけており、特にO型とB型の血液が不足しており、わずか1～3日分しか残っていないという。
NYBCeのランサムウェアに関する開示情報には、「献血は引き続き受け付けておりますが、献血センターや献血活動での処理時間は通常より長くなる可能性があります。献血センター、スポンサー団体、献血者の方々と直接連絡を取り合い、適宜最新情報を共有しております。」と記載されています。
最初はロンドン、今度はニューヨーク
傍観者たちは、今回の攻撃が、ロンドンの主要病院に病理学サービスを提供しているシノビス社への昨年の攻撃ほど壊滅的なものではないことを願っているだろう。
- エンゾ・ビオケム、2023年のランサムウェア攻撃をめぐる訴訟を750万ドルで和解
- 英国の病院でまたもや「重大サイバーインシデント」が発生、外来患者は来院を控えるよう要請
- ランサムウェア感染により250以上の病院への血液供給が停止
- 身代金要求集団がNHSアルダーヘイ小児病院への攻撃を主張
英国政府は、この攻撃を近年英国が直面した最悪の事態の一つとして頻繁に取り上げており、血液供給不足により数千件もの予約や処置が延期または変更された。事件を起こした団体「Qilin」は、一切の後悔はないと述べている。
しかし、医療業界はサイバー犯罪者の標的となることが非常に多いです。限られたIT予算、レガシー技術、そして常時稼働への要求という絶好の組み合わせが、病院とその重要なサプライヤーであるNYBCeをランサムウェアの格好の標的にしているのです。
マイクロソフトは10月にデータを公開し、昨年は米国の医療機関約400がランサムウェアの攻撃を受け、ダウンタイムによる損失は1日あたり最大90万ドルに上ったと明らかにした。
ロンドンの病院への麒麟襲撃後、癌患者は悲惨な決断を迫られる
続きを読む
同社によると、こうしたシナリオで支払われる平均額は440万ドルだが、コストはもっと高額になることもあり、ユナイテッドヘルスは回復のさまざまな側面に20億ドル以上を費やした。
医療施設がランサムウェアの攻撃を受けると、特に脳卒中や心停止など一刻を争う状況では医療成果も急落することがデータから明らかになった。
マイクロソフトが引用したある調査によると、ランサムウェア攻撃を受けた病院では、確認された脳卒中件数が113.6%急増しました。心停止件数は81%増加し、良好な神経学的転帰を呈した院外心停止の生存率は、通常の40%から4.5%に急落しました。®
