日本医科大学武蔵小杉病院のナースコールシステムのサーバーへのランサムウェア攻撃で患者情報が漏洩対象者・漏れた情報・今やるべきこと
結局どうすればいい?
公式の案内
- 病院が電話でクレジットカード番号やパスワードを聞くことはない
- 不審な電話・SMS・郵便物(はがき)に注意する
問い合わせ先: 個人情報に関するご相談・お問合わせ専用窓口(平日9:00〜17:00)(電話 070-3084-1910)
基本情報
| 組織 | 日本医科大学武蔵小杉病院 |
|---|---|
| 公表日 | 2026年2月13日 |
| 発生日 | 2026年2月9日 |
| 発覚日 | 2026年2月9日 |
| 種別 | 外部からの攻撃 |
| 状態 | 確定 公式発表で漏えいが確認されています |
| 規模 | 患者 約1万人 |
| 最終更新 | 2026年10月7日 |
| 一次情報 | 日本医科大学武蔵小杉病院「当院へのサイバー攻撃による個人情報漏洩に関するご報告とお詫び(第1報)」 日本医科大学武蔵小杉病院「当院へのサイバー攻撃による個人情報漏洩に関するご報告とお詫び(第7報)」 |
何が起きたか
2026年2月13日、日本医科大学武蔵小杉病院はナースコールシステムのサーバー3台がランサムウェア攻撃を受け、院外との不正通信で患者約1万人の氏名・性別・住所・電話番号・生年月日・患者IDが窃取されたと公表しました。侵入経路は医療機器保守用のVPN装置としています。
自分は対象か
同院の患者のうち、ナースコールシステムのサーバーに情報が保存されていた約1万人。対象者には郵送で連絡
公式発表では、利用者に対応をお願いしています。上の「結局どうすればいい?」をご確認ください。
漏れた情報
| 情報 | 状態 | 規模 | 説明 |
|---|---|---|---|
| 患者 | 確定 | 約1万人 | 氏名・性別・住所・電話番号・生年月日・患者ID |
数は公式発表の値です。人数・件数など単位の違う数は合計していません。
漏れていないと公表された情報
公表されていません。
原因
企業の対応
- 当該システムと外部接続ネットワークを遮断
- 厚生労働省の初動対応チームの派遣を受け調査
- 個人情報保護委員会・文部科学省・厚生労働省・警察へ報告
- 対象の患者へ郵送でお詫び
この件を口実にした詐欺に注意
情報漏えいの後は、その企業や「補償」「返金」を名乗るメール・SMS・電話が増えることがあります。届いた連絡のリンクや番号ではなく、公式サイトや、手元のカード・契約書に書かれた窓口から確かめてください。 フィッシングメール・偽SMSの見分け方と、届いたときの対処
公式発表と出典
- 日本医科大学武蔵小杉病院「当院へのサイバー攻撃による個人情報漏洩に関するご報告とお詫び(第1報)」(公式発表・一次情報・資料の日付 2026年2月13日・確認日 2026年10月7日)
- 日本医科大学武蔵小杉病院「当院へのサイバー攻撃による個人情報漏洩に関するご報告とお詫び(第7報)」(公式発表・一次情報・資料の日付 2026年4月9日・確認日 2026年10月7日)
更新履歴
続報はまだありません(掲載後に公式の続報があれば、ここに足します)。
関連
同じ原因(ランサムウェア)の事故
- 株式会社イズミ: メルマガ配信の委託先が使うIDCフロンティアのクラウドへのランサムウェア攻撃で、「ゆめオンライン」などの顧客最大約40万件の氏名・メールアドレスが漏えいした可能性
- ライドオンエクスプレスホールディングス株式会社: 「銀のさら」など公式サイト・アプリの登録者情報、最大約650万件が漏えいした可能性。委託先サーバーがランサムウェア被害
- 株式会社フューチャーショップ: メール配信サービスの基盤「IDCFクラウド」へのランサムウェア攻撃で、宛先メールアドレス等を保管したサーバーが影響、流出の有無は調査中
- 小平市: 市ホームページの保守事業者が使うクラウド基盤がランサムウェア攻撃を受け閲覧できず、問合せフォーム等の住民情報に漏えいのおそれ
- 株式会社IDCフロンティア: 「IDCFクラウド」へのランサムウェア攻撃、仮想サーバー内のデータの流出は確認されず、ポータルの登録情報への不正な照会を公表
漏れた情報から探す: 氏名 / 2026年2月に公表された事故
