セキュリティ · 2026年10月19日
病院が内部システムにおけるサイバーインシデントを確認
2026年10月16日、病院が内部の報告システムにおけるサイバーインシデントを確認しました。このインシデントは、登録データや機密情報の漏洩につながる可能性があります。発表によると、「不正アクセスの可能性」が内部システムで特定され、社会プロジェクトに関係する情報が集約されていますが、患者の一般データベースには影響がありません。国家データ保護機関（ANPD）および連邦警察への通知も行われています。
このインシデントは、9月21日に発生し、新たなサイバー犯罪グループ「Seven Deadly Sins（7DS）」によって引き起こされたとされています。攻撃者はブログで、攻撃を証明するために少なくとも2つのテキストファイルを公開しました。これらの文書には、侵害されたサーバーから抽出されたテーブルの要約が示されています。
文書によれば、約1,600のテーブルファイル（.CSV）が病院のシステムから抽出されたとされており、合計で約10百万行、2.96GBのデータが含まれています。これらのファイルの具体的なサイズは記載されていませんが、抽出されたテーブル名が社会プロジェクトに関連する可能性があります。
病院は現在、サイバーインシデントに関する技術的調査を開始しており、現時点で公開された情報や不正利用の証拠はないとしています。また、サービスや医療の中断はありません。
病院は、このインシデントの主なリスクが、情報を利用した詐欺的接触の試みにあると認識しています。病院は、公式なチャンネルを通じて連絡の真正性を確認するよう推奨しています。