医療企業Veradigm、患者データ流出で対外公表
secure-clip_編集担当
ライター
この記事のポイント
- 医療企業Veradigmの取引先企業がサイバー攻撃を受け、患者個人情報が流出
- ランサムウェア集団による攻撃で、取引先経由の被害が医療業界全体のリスク
- 取引先企業のセキュリティ状況把握と、サプライチェーン全体の監視体制が急務
医療技術企業Veradigmは、取引先企業でのサイバーセキュリティインシデントにより、患者の個人情報が流出したことを公表しました。ランサムウェア集団による攻撃で、直接的な契約先だけでなくその先の関連企業からも患者データが窃取された可能性があります。医療機関では複数の企業と連携してシステムを運用するため、一つの弱いポイントが全体に波及するリスクが高まっています。企業規模を問わず、取引先のセキュリティ対策を確認し、万一の場合に備えた契約条項の整備が重要です。
よくある質問
- 当社が医療関連企業と取引している場合、どんなリスクがありますか？
- 取引先がサイバー攻撃を受けると、御社の顧客情報も流出する可能性があります。取引先のセキュリティ状況を事前に確認し、契約で責任範囲を明確にすることが大切です。
- サプライチェーン経由の攻撃を防ぐには何をすべきですか？
- 定期的に取引先のセキュリティ対策状況をヒアリングし、情報資産の管理方法を確認してください。セキュリティ基準を契約条件に組み込むことも有効です。
- 患者情報流出時の企業責任はどこまで及びますか？
- 直接の責任者は攻撃を受けた企業ですが、取引先選定・監督責任を問われるケースもあります。弁護士と相談し、リスク管理体制を整備することをお勧めします。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
