#935 医師 サポート詐欺被害

今回の話題は医療に関わるサポート詐欺のインシデントです。自宅パソコンを介した遠隔操作で患者情報が含まれる端末が被害を受けた事例を取り上げます。リスナーの皆さんには、どのように初動対応すべきか、被害拡大を防ぐための日常管理や教育のポイントを具体的に持ち帰っていただける内容です。

今回の事例は医療機関に勤務する非常勤医師が自宅のパソコンでウェブ閲覧中に偽の警告画面が表示され、画面に載っていた電話番号に連絡したことで遠隔操作による不正アクセスを受けたというインシデントです。該当端末には数千件分の患者情報の一部が保存されており、名前、生年月日、性別、住所、診療情報が含まれていました。専門業者による調査で二件のファイルにアクセス痕跡が確認されましたが、これらは個人情報を含むものではないと判断され、その他のファイルについても閲覧や持ち出しの痕跡は見つかりませんでした。しかし端末が遠隔操作されていた事実を重く見て、対象となる患者には個別に文書で報告を行っています。初動対応としては専門業者への調査依頼と患者通知が行われ、再発防止策として個人情報を扱う端末の管理体制と情報の持ち出しルールの見直し、職員向けの情報セキュリティ教育の強化が公表されています。今回の教訓は、自宅端末の利用ルールや遠隔操作への警戒、定期的な監査と教育の重要性です。

サポート詐欺は偽の警告や警告音でユーザーを不安にさせ、提示した電話番号に連絡させる手口です。電話をかけると相手は正規のサポート担当を装い、遠隔操作ツールのインストールを促します。ツールが入ると攻撃者が画面を操作して機密情報を探したり、マルウェアを仕込んだりします。見分けのポイントは不意の警告に対して電話を促す点と、正規サイト以外の連絡先を要求する点です。公式サポートの連絡先は自ら調べて掛け直す習慣を持つことが重要です。

今回の検知はユーザーや第三者の報告から専門業者による確認につながったと考えられます。検知の基本は端末の不審なプロセスや見慣れない遠隔接続ログ、不審な外部通信の監視です。初動で重要なのは端末の即時ネットワーク切断、影響範囲の特定、ログの保全、そして専門業者への連絡と法的手続きの検討です。被害拡大を防ぐために速やかにアクセス経路を遮断し、関係者への適切な通知を行うことが求められます。

根本対策は技術面と運用面の両輪です。技術面では個人情報を扱う端末に対してディスク暗号化、エンドポイント検知応答、アプリケーション制御、定期的な脆弱性管理を実施することが有効です。運用面では個人情報の端末保存を原則禁止または厳格に管理し、必要最小限のアクセス権限付与とログ監査を行うことが重要です。また在宅勤務や自宅端末利用に関する明確なルールと承認プロセスを整備し、違反時の対応を定めておくべきです。

情報公開は被害の範囲とリスクを正確に評価して行うべきです。まずは事実関係を確認し、どの情報が影響を受けたかを特定します。患者への通知は個別文書で事実と影響、実施した対応、今後の対策、問い合わせ窓口を明示して誠実に行います。公開範囲やタイミングは個人情報保護法や行政ガイドラインに従い、必要に応じて監督官庁へ報告します。透明性を保ちつつ過度に不安を煽らない表現を心がけることが大切です。

教育は一回限りでは効果が薄いため定期的な実施が不可欠です。具体的にはフィッシングやサポート詐欺を想定した模擬訓練、遠隔操作ツールや不審なサイトの見分け方、正しい連絡フローの確認を組み合わせることが効果的です。年に複数回の研修と四半期ごとの簡易テストを行い、その結果を基に個別のフォローアップを実施することで理解を定着させます。訓練の結果を業務ルールや技術対策に反映させる運用も重要です。