背景・経緯

医療機関向けシステムプロバイダーのシステムが不正アクセスの対象となり、予約システムに影響が生じた。日本の医療提供体制におけるデジタル化が進む中で、サイバーセキュリティ対策の不備が露見した事案である。患者向けの予約アプリケーションも連動停止し、医療機関の運営効率と患者サービスに直接的な支障が生じた。

具体的な内容

• 対象医療機関: 全国787カ所
• 影響を受けたサービス: インターネット予約システム、患者向けアプリケーション
• 結果: オンライン予約機能の停止
• 対応: 予約システムの停止措置により、新規オンライン予約が受け付けられない状況が発生

複数の医療機関が同一のシステムプラットフォームを利用していたため、単一の不正アクセスが広範囲に波及する形となった。予約機能の停止により、電話による予約対応への負担が急増した医療機関が多いと考えられる。

事業環境への影響

医療機関向けITサービス提供企業は、システムセキュリティの脆弱性に関する信頼低下に直面する。以下の影響が想定される：

• 医療機関の顧客満足度低下: 患者はオンライン予約の利便性を失い、予約困難が生じた
• 医療機関の運営コスト増加: 手動対応の増加による労務費の増加
• 医療IT業界への規制強化懸念: サイバーセキュリティ対策の法的要件がより厳格化される可能性
• 医療機関のシステム投資判断の変化: セキュリティ強度の高いシステムへの乗り換え検討が増加する可能性

健康保険組合や医療関連業界全体で、デジタルインフラのリスク管理の重要性が再認識されることになる。

今後の注目点

医療機関向けシステムプロバイダーのセキュリティ対策の強化状況、および患者データの流出の有無が重要な確認事項となる。また、厚生労働省による医療機関のサイバーセキュリティ対策ガイドラインの更新や強化動向も注視される。