アーカイブ — US — techcrunch
NHS England のテックプロバイダー、データ侵害を確認
DXS Internationalは、NHS England向けの医療技術プロバイダーで、12月14日に発見したデータ侵害を確認しました。DevManというランサムウェアグループが責任を主張し、300GBのデータを盗んだと述べています。DXSはインシデントを封じ込め、運用サービスを維持し、UKの情報委員会（Information Commissioner's Office）を含む関係当局に通報しました。
要点
- DXS Internationalが12月14日にオフィスサーバーに影響を及ぼすセキュリティインシデントを経験しました。
- DevManというランサムウェアグループが責任を主張し、300GBのデータを盗んだと述べました。
- 侵害はDXSのサービスにほとんど影響を与えず、フロントラインの臨床サービスは稼働しました。
- DXSは迅速に対応し、NHSと協力してサイバーセキュリティ専門家を雇いました。
- 会社は当局と情報委員会（ICO）にインシデントを報告し、現在その評価が行われています。
なぜ重要か
- この事件は、NHSや世界中の他の医療サービスへの攻撃と同様に、医療機関を標的としたサイバー攻撃が増加していることを反映しています。
- データ漏洩は個人の医療情報に重大なリスクをもたらし、過去の事件と同様に、医療分野におけるセキュリティ意識を高める出来事となっています。
- この事件は、2025年までに医療分野での技術導入の増加に伴うデジタル医療システムの保護における継続的な課題を示しています。
DXS Internationalのデータ侵害は、医療セクターにおける持続的なサイバーセキュリティの脅威を強調し、デジタルシステムが患者ケアにますます不可欠になるにつれ、強化された保護策と警戒が必要とされています。