日医発第 1891 号（情シ）
令和 4 年 12 月 28 日
都道府県医師会担当理事

殿
日本医師会 常任理事
長 島公 之( 公 印 省 略 )医療機関における年末年始の情報セキュリティに関する注意喚起
平素より本会会務の運営に特段のご理解・ご支援を賜り厚く御礼申し上げます。
年末年始の長期休暇の時期は、システム管理者が長期間不在になる等、普段の業務体制とは異なる状況になりやすく、情報セキュリティ対策について特別の注意が必要となるため、厚生労働省医政局特定医薬品開発支援・医療情報担当参事官室より、注意喚起を行う文書が発出されております。
昨今、医療機関へのサイバー攻撃が増加しており、医療提供体制への影響も生じた事案が確認されております。厚生労働省では、医療情報システムの安全管理に関するガイドラインや関連する通知に基づいた対応を求めており、同様のサイバー攻撃が他の医療機関にも行われる恐れがあることから、その対策の共有等のため、医療機関がサイバー攻撃を受けた等の場合には厚生労働省に連絡するよう求められております。
サイバー攻撃を受けた疑いがある場合の厚生労働省への連絡先について、年末年始の緊急連絡用に、別途番号が設けられいるとのことです。
【連絡先】厚生労働省医政局厚生労働省医政局
特定医薬品開発支援・医療情報担当参事官室
０８０－２０７３－０７６８※いたずら防止のため、184 発信、公衆電話発信は受信不可、年末年始のみ設置
サイバーセキュリティの相談に関しましては、日本医師会にて運営しております、
日本医師会サイバーセキュリティ対応相談窓口
０１２０－１７９－０６６ （年中無休 09：00～21：00）におきましては、年末年始も対応しておりますので、併せてご活用ください。
本件につきましては、同日発出しております、日本医師会 CEPTOAR 通信 FAX 版(2022.12.28)において具体的な内容を都道府県医師会並びに郡市区等医師会に FAX でお送りしておりますので、併せてご確認ください。
【別添資料】
・令和 4 年 12 月 21 日付都道府県等衛生主管部（局）宛て厚生労働省医政局特定医薬品開発支援・医療情報担当参事官室名事務連絡「医療機関における年末年始の情報セキュリティに関する注意喚起」
・日本医師会 CEPTOAR 通信 FAX 版 2022 年 12 月 28 日号
以上㊢各

都 道 府 県
保健所設置市特別区

衛生主管部（局）事務連絡
令和４年 12 月 21 日

御中

厚生労働省医政局
特定医薬品開発支援・医療情報担当参事官室

医療機関における年末年始の情報セキュリティに関する注意喚起

日頃より医療分野の情報化に関し、格別のご配慮を賜り、厚く御礼申し上げます。
年末年始の長期休暇の時期は、システム管理者が長期間不在になる等、普段の業務体制とは異なる状況になりやすく、情報セキュリティ対策について特別の注意が必要となります。
昨今、医療機関へのサイバー攻撃が増加しており、医療提供体制への影響も生じた事案が確認されております。厚生労働省では、医療情報システムの安全管理に関するガイドラ
インや関連する通知に基づいた対応を求めており、また同様のサイバー攻撃が他の医療機関にも行われる恐れがあることから、その対策の共有等のため、医療機関がサイバー攻撃を受けた等の場合には厚生労働省に連絡するよう求めております。
そこで、平成 29 年度より医療機関からのサイバーセキュリティインシデントに関する厚生労働省への緊急連絡先を設けております。つきましては、別紙のとおり、管内の医療機関に周知願います。
なお、本内容は医療セプターを通じて日本医師会等の医療団体から地方支部にも周知するよう並行して連絡しております。
医療団体等には周知されますが、その他医療機関宛ての連絡方法がありましたら周知頂くようお願いいたします。

別紙○

近年、国内外の医療機関を標的とした、ランサムウェアを使用したサイバー攻撃による被害が増加しております。今般の大阪急性期・総合医療センターで発生した事案を踏まえると、ランサムウェアの侵入口が取引先のシステムであった可能性が高いことから、令和４年 11 月 10 付事務連絡「医療機関におけるサイバーセキュリティ対策の強化について (注意喚起)」を参考にして、医療機関自身のシステムにおけるサイバーセキュリティ対策に加え、サプライチェーンとの接続状況や、取引先システムのサイバーセキュリティ対策をも俯瞰しつつ、必要な対策を講じていただきますようお願いいたします。
また、これらのランサムウェアによるサイバー攻撃は、共通して、医療機関と外部機関（主にベンダーや取引事業者等）を接続する通信機器とそのソフトウェア（以下「リモートゲートウェイ装置」という。）の脆弱性を通じて行われていることが指摘されています。
特に、Fortinet 社製の SSL-VPN 装置については、その脆弱性を悪用し、医療機関のネットワークに不正侵入し、ランサムウェアに感染させる事例が確認されており、令和４年 1
2 月 16 日付事務連絡「FortiOS に関する脆弱性情報への対応について（注意喚起）」を発出しておりますので、速やかにご対応をお願いします。
なお、内閣サイバーセキュリティセンター（NISC）からも「年末年始休暇等に伴うセキュリティ上の留意点について(注意喚起)」（令和４年 12 月 20 日付内閣官房内閣サイバーセキュリティセンター）が発出されておりますので、参考にしていただくようお願いいたします。

○

独立行政法人 情報処理推進機構（IPA）は「年末年始における情報セキュリティに関する注意喚起」として、年末年始の長期休暇期間における情報セキュリティ対策を発表しています。重要インフラ事業者各位においても、年末年始における対策を実施して頂
きたく情報提供いたします。
年末年始における情報セキュリティに関する注意喚起－IPA セキュリティセンター
https://www.ipa.go.jp/security/topics/alert20221213.html

長期休暇の時期は、「システム管理者が長期間不在になる」等、いつもとは違う状況になりやすく、不正ソフトウェアや不正アクセス等の被害が発生した場合に対処が遅れてしまうなど、場合によっては組織を越えて被害が及ぶ可能性があります。このような事態とならないよう、上記リンク先を参考にして、長期休暇前の対策として、「緊急連絡体制の確認」、「院内ネットワークへの機器接続ルールの確認と遵守」、長期休暇明けの対策として「不審なメールに注意」等を実施していただきますようお願いいたします。

○

サイバー攻撃を受けた疑いがある場合保守会社等へ直ちに連絡・保守会社等へ直ちに連絡し、指示に従って必要な対策を講じてください。
厚生労働省へ連絡・サイバー攻撃においては、攻撃者は不正アクセスを行った組織から別の組織へ、又は同種の攻撃を別の組織に行い、感染を拡大させていきます。こうした被害の拡大を防ぐための情報共有はサイバーセキュリティ対策では重要です。
サイバー攻撃を受けた疑いがある場合には、下記の厚生労働省の連絡先に御連絡ください。※なお、いたずら防止のため、184 発信、公衆電話発信は受信不可とします
ので、医療機関の電話で御連絡願います。
【連絡先】厚生労働省医政局厚生労働省医政局
特定医薬品開発支援・医療情報担当参事官室
０８０－２０７３－０７６８○（参考）医療機関等におけるサイバーセキュリティ対策の強化について過去の通知ファイルについて以下の URL で公表しています。
https://www.mhlw.go.jp/stf/seisakunitsuite/bunya/kenkou_iryou/iryou/johoka/cybe
r-security.html（参考）テレワークを行う際のセキュリティ上の注意事項
https://www.ipa.go.jp/security/announce/telework.html（参考）Web 会議サービスを使用する際のセキュリティ上の注意事項
https://www.ipa.go.jp/security/announce/webmeeting.html

都道府県医師会・郡市区等医師会御中発行：公益社団法人日本医師会
発行日：2022 年 12 月 28 日号

日本医師会 CEPTOAR 通信 FAX 版
サイバーセキュリティに関する情報を速報します。必要なものを掲載していますのでぜひお読みください。

〇 学術関係者・シンクタンク研究員等を標的としたサイバー攻撃への注意喚起━━━━━━━━━━━━━━━━━━━━━
近年、日本国内の学術関係者、シンクタンク研究員等に対し、講演依頼や取材依頼等を装ってメールをやりとりする中で不正なプログラム（マルウェア）を実行させ、メールやコンピュータ内のファイルの内容の窃取するサイバー攻撃が多数確認されているとのことです。
━━━━━━━━━━━━━━━━━━━━━■ 特徴━━━━━━━━━━━━━━━━━━━━━
・実在する組織の社員・職員を騙り、イベントの講師、講演、取材等の依頼メールや資料・原稿等の紹介メールが送られる。
・その後、日程や内容の調整に関するメールのやり取りを通して、資料や依頼内容と称したURL リンクの記載されたメールが送られたり、資料・原稿等が添付ファイルとして送付されたりする。
■不審メールの送信元アドレスの例
表示名＜見覚えのない不審なメールアドレス＞<詐称対象の人物名>@<詐称対象の組織略号>.com<詐称対象の人物名>@<詐称対象の組織略号>.org<詐称対象の人物名>@<著名なフリーメールのドメイン>■不審メールの件名の例【依頼】インタビュー取材をお願いします
研究会へのゲスト参加のお願い【●●●●●●】【ご出講依頼】●●●●●●勉強会※●には実在する組織名等が入る■メールの内容の例掲載された記事を添付し紹介する内容
勉強会等の内容日程調整する内容 など━━━━━━━━━━━━━━━━━━━━━■ 対策━━━━━━━━━━━━━━━━━━━━━
このような組織的なサイバー攻撃が実施されていることを認識していただき、下記に示す「電子メールへの基本的な対応」を心がけていただ
くようお願いいたします。
「電子メールへの基本的な対応」
外部とやり取りする電子メールが侵入の入り口になることもあります。下記を心がけてくだ
さい。
◆身に覚えのないメールの添付ファイルは開かない。URL をクリックしない。
◆自分が送信したメールに対する返信に見えても、不審な場合は添付ファイルを開かない◆信頼できるメール以外では添付ファイルを開いても、「マクロを有効化する」や「コンテンツの有効化」ボタンはクリックしない◆職場 PC で不自然なメールの添付ファイルや URL を開いた場合は、すぐにシステム管理部門などに連絡する━━━━━━━━━━━━━━━━━━━━━〇 ネットワーク機器(Forti OS)に関する脆弱性情報への対応について━━━━━━━━━━━━━━━━━━━━━
昨今の報道にもありますとおり、医療機関においてランサムウエアによるサイバー攻撃事案が発生し、診療体制に影響を及ぼす状況が複数発生しております。
これらの事案に共通する攻撃者の侵入経路として、医療機関と外部機関（主にベンダーや取引事業者等）を接続する通信機器等の脆弱性を通じて行われていることが指摘されています。
特に、
Fortinet社が製造するFortiGate／Forti

もし、医療機関がサイバー攻撃（コンピュータウイルス感染等）を受けた疑いがある場合は、直ちに医療情報システムの保守会社等に連絡し指示を仰いでください。わからない場合は日本医師会対応相談窓口(0120-179066)をご活用ください。さらに、診療系情報システムの停止や個人情報の流出等の被害等が発生した場合は、厚生労働省医政局特定医薬品開発支援・医療情報担当参事官室(03-6812-7837)へ連絡をお願い致します。
本内容は、医療機関従事者ならびに医療機関と守秘義務契約を結んだベンダーのみに見せることができます。
ホームページなど、一般の方への公開はご遠慮ください。

1 / 2

問い合わせ窓口

情報システム課

josys@po.med.or.jp

都道府県医師会・郡市区等医師会御中発行：公益社団法人日本医師会
発行日：2022 年 12 月 28 日号

日本医師会 CEPTOAR 通信 FAX 版
サイバーセキュリティに関する情報を速報します。必要なものを掲載していますのでぜひお読みください。

OS については、日本の市場において高いシェアであるため、多くの医療機関でも導入されております。同製品については、本年 10 月、12 月に脆弱性が発見されてており、同社からセキュリティパッチ等提供されておりますが、保守体制等が整っておらず、これらを適応されていないタイミングで攻撃を受けているものと考えます。
会員医療機関におかれましては、自院のネッ
トワークに Fortinet 製品を導入されている場
合は、同機器の保守状況を確認するとともに、今般の脆弱性修正への対応がなされているかをベンダー等にご確認いただければと思います。
━━━━━━━━━━━━━━━━━━━━━〇 年末年始休暇において実施いただきたい対策について注意喚起━━━━━━━━━━━━━━━━━━━━━
長期休暇においては、休暇中の隙を突いたサイバー攻撃発生の懸念が高まるとともに、長期休暇後に電子メールの確認の量が増えることで偽装のチェックなどが疎かになるといった感染リスクの高まりが予想されます。さらに、長期休暇中は、通常と異なる体制等により、対応に遅延が生じたり、予期しない事象が生じたりすることが懸念されます。
━━━━━━━━━━━━━━━━━━━━━■ 対策の抜粋━━━━━━━━━━━━━━━━━━━━━＜休暇前の対応＞□長期休暇期間中のサイバー攻撃発生時の対処手順と連絡体制を確認しましょう□重要なデータや機器設定のバックアップを実施し、バックアップデータから実際に復旧できることを確認しましょう。
□アクセス権限の確認、不要なアカウントの削除等により、本人認証を強化しましょう。
□機器やソフトウェアのセキュリティパッチの適用やソフトウェアを更新しましょう。
□長期休暇期間中に端末や記録媒体を持ち出す
場合は、組織内の内規を遵守し、紛失、盗難等に注意しましょう。
□外部からの不正アクセスを防止する観点から、長期休暇期間中に使用しない機器の電源を落としましょう。
＜休暇後の対応＞□休暇期間中に公表された重要な脆弱性情報を遅滞なく確認し更新を行いましょう。
□長期休暇期間中に電源を落としていた機器は、不正プログラム対策ソフトウェア等が最新の状態となっていないおそれがあるので、端末起動後、更新作業を実施してから利用しましょう。
□サーバ等の機器に対する不審なアクセスが発生していないか、監視装置等ログやアラートを確認しましょう。
━━━━━━━━━━━━━━━━━━━━━サイバー攻撃を受けた疑いがある場合の厚生労働省への連絡先について、年末年始の緊急連絡用に、別途窓口が設けられております。
＜厚生労働省の年末年始の臨時受付窓口＞
厚生労働省医政局
特定医薬品開発支援・医療情報担当参事官室
０８０－２０７３－０７６８※184 発信、公衆電話発信不可、年末年始のみ
日本医師会サイバーセキュリティ対応相談は年末年始も稼働しておりますので併せてご活用ください。
＜日本医師会サイバーセキュリティ対応相談窓口＞
０１２０－１７９－０６６※年中無休 09：00～21：00

もし、医療機関がサイバー攻撃（コンピュータウイルス感染等）を受けた疑いがある場合は、直ちに医療情報システムの保守会社等に連絡し指示を仰いでください。わからない場合は日本医師会対応相談窓口(0120-179066)をご活用ください。さらに、診療系情報システムの停止や個人情報の流出等の被害等が発生した場合は、厚生労働省医政局特定医薬品開発支援・医療情報担当参事官室(03-6812-7837)へ連絡をお願い致します。
本内容は、医療機関従事者ならびに医療機関と守秘義務契約を結んだベンダーのみに見せることができます。
ホームページなど、一般の方への公開はご遠慮ください。

2 / 2

問い合わせ窓口

情報システム課

josys@po.med.or.jp