WannaCry とは？

2017 年 3 月、WannaCry はわずか 1 日の間に世界中の約 23 万台のコンピュータを襲ったとして、世界で最も悪名高いランサムウェアとして知れ渡りました。当時の WannaCry の攻撃は直ちに食い止められましたが、WannaCry の変異型による被害は現在も後を絶ちません。

ワームとしての WannaCry は、デバイスに感染するとネットワークを通して自動的に拡大し、1 つの感染が多数のデバイスをリスクに陥れる可能性があるため、阻止することが特に難しいのです。数ある悪名高いランサムウェアにおいて、WannaCry は氷山の一角に過ぎません。他にも　Sodinokibi や Ryuk などが存在します。

Eternalblue とは？

Eternalblue は Windows OS の脆弱性を利用するためのエクスプロイトですが、ハッカーによって作られたものではありません。Rather はアメリカ国家安全保障局（NSA）によって開発されました。不幸にも、Eternalblue は The Shadow Brokers として知られるハッカー集団によって盗まれ、WannaCry の作成に使用されました。Microsoft は直ちにパッチを作成しましたが、発売後に 1 度もアップデートされていない Windows PC はどれも脆弱性を残したままでした。

Eternalblue は Microsoft の旧式の通信プロトコルである SMBv1 を利用します。ターゲットとするサーバーに悪意のあるパケットを送りつけるだけで、マルウェアは急速にネットワーク中に広がり、短時間でセキュリティに重大な脅威を生じさせる恐れがあります。

これに似たアプローチを取る他の種類のランサムウェアには、Petya（同様に Eternalblue を基とする）、Cerber、Locky などがあります。

NHS への攻撃 - 何が起きたのか？

WannaCry の攻撃は特定の組織を狙ったものではありませんでした。その代わりにそれらは危険をはらんでおり、既に認知されていたセキュリティの弱点を利用してネットワークに感染するためのあらゆる機会を探っていました。

WannaCry が直接 NHS を狙った訳ではなかったにしろ、貧弱なセキュリティと時代遅れのシステムが攻撃を容易にしたのです。英国の病院における多くのコンピュータがパッチ未適用の Windows 7 を使用していたため、このランサムウェア ウイルスはネットワークの大部分における脆弱性を利用して一瞬にして世界中に急拡大しました。

トラストの現地ネットワークに感染した WannaCry マルウェアにとっては、全地域の NHS を結ぶ N3 ネットワークを介して拡大することも可能でした。しかし、その攻撃の被害は NHS のメール システムには及ばず、データのランサムによる支配やフィッシングへの使用といった更なる被害は阻止されました。

NHS はこの攻撃にどう対処したのか？

NHS は WannaCry ランサムに身代金を払ったのか？

NHS イングランドおよび国家犯罪対策庁は、NHS は病院を襲ったランサムに対して身代金を支払っていないと報告しました。サービスの妨害によって NHS に生じた損害を保健省は把握していないとされますが、ある推定によると、その損失額は 9,200 万ポンド（1 億 1,600 万ドル）にのぼるとされています。

そのサイバー攻撃は、コンピュータ セキュリティ研究者の Marcus Hutchins 氏が、ランサムウェアが自動的にチェックするようにプログラムされた未登録のドメインを特定したことによって阻止されました。同氏は、ドメインの登録によってキルスイッチの生成に成功しました。英国の国家サイバー セキュリティ センターは、解読方法が判明するまでの数日間にわたって、ドメインを停止させる攻撃からの保護にあたりました。

ランサムウェア攻撃による NHS の被害は？

英国の NHS トラスト 236 軒のうち少なくとも 80 軒に加え、603 軒のプライマリー ケアおよびその他の NHS 組織、さらに 595 軒の一般医療施設に被害が及んだとされています。

そのサイバー攻撃は、コンピュータ セキュリティ研究者の Marcus Hutchins 氏が、ランサムウェアが自動的にチェックするようにプログラムされた未登録のドメインを特定したことによって阻止されました。同氏は、ドメインの登録によってキルスイッチの生成に成功しました。英国の国家サイバー セキュリティ センターは、解読方法が判明するまでの数日間にわたって、ドメインを停止させる攻撃からの保護にあたりました。

主要病院におけるランサムウェア攻撃のその他の例

NHS のランサムウェア事件以外にも、医療施設を巻き込んだ有名な事例が存在します。2019 年 7 月、アラバマ州のスプリングヒル メディカル センターがランサムウェア攻撃に襲撃されたことによってネットワークの停電が生じ、分娩棟の監視システムがシャットダウンする事態に陥りました。事件後、Teiranni Kidd 氏という 1 人の母親が訴訟を起こし、攻撃によって健康状態の監視体制に変化が生じたために、新生児の脳には損傷が見られ、その後死亡したと訴えました。ランサムウェアが原因とされる初の死亡事例となりました。

2020 年 9 月、ユナイテッド ヘルス サービスに深刻なダメージを引き起こしたランサムウェア攻撃の最近の事例。同組織の IT ネットワークは Ryuk ランサムウェアによって数日間の停止に追い込まれ、予約のキャンセル、他施設への患者の搬送、診療記録の管理が紙面に制限されるといった結果になりました。復元に約 1 か月を要し、その損害は 6,700 万ドルと推定されています。

残念なことに、病院におけるランサムウェア攻撃はますます広がっています。一部の報告書によると、2021 年に発生した医療関係における攻撃の被害は 4,500 万人にのぼり、2020 年の 3,400 万人から大きく増加しました。別の調査によって、英国の医療組織の 81 ％が 2021 年に発生したランサムウェア攻撃の犠牲となったことが判明しました。