アフラックも被害に！医療・保険業界を狙うサイバー攻撃の実態と個人でできる対策

脅威ニュース

2025.06.24

アフラックのサイバー攻撃事件から見える医療・保険業界のリスク

2025年6月、がん保険・医療保険大手のアフラックが米国でサイバー攻撃を受け、個人情報漏洩の可能性があることを発表しました。この事件は、医療・保険業界がサイバー犯罪者にとって格好のターゲットになっていることを改めて浮き彫りにしています。

アフラックの発表によると、12日に不正アクセスを検知し、数時間以内に侵入を阻止したものの、顧客や従業員の社会保障番号、医療情報、保険請求情報などの機密データが漏洩した可能性があるとのことです。

フォレンジック調査の現場で数多くの事案を扱ってきた経験から言えば、医療・保険業界がサイバー攻撃の標的になる理由は明確です：

実際、2024年2月にはユナイテッドヘルス・グループ傘下のチェンジ・ヘルスケアが攻撃を受け、約1億9000万人分の個人情報が漏洩し、約2200万ドルの身代金が支払われたとされています。

CSIRT（Computer Security Incident Response Team）の立場から見ると、医療・保険業界への攻撃は以下のようなパターンが多く見られます：

先日対応したケースでは、従業員20名程度の歯科クリニックが標的型攻撃を受けました。攻撃者は以下の手順で侵入しました：

幸いこのクリニックでは定期的なバックアップを取っていたため、身代金は支払わずに済みましたが、システム復旧に2週間、患者への対応や信頼回復に数ヶ月を要しました。

企業レベルの攻撃であっても、個人の端末が侵入口となるケースが多々あります。以下の対策は必須です：

1. 包括的なウイルス対策
アンチウイルスソフトの導入は最も基本的かつ重要な対策です。特に医療・保険関連の仕事に従事している方は、業務用PCにも必ず導入してください。

2. 安全なネットワーク接続
テレワークや外出先からの業務アクセスが増えている現在、VPN の使用は必須です。公共Wi-Fiを使用する際のデータ暗号化だけでなく、IP偽装による匿名性確保も重要です。

サイバー攻撃の手口は日々巧妙化しており、特に医療・保険業界への攻撃は今後も増加が予想されます。アフラックのような大手企業でさえ被害を受ける現状を考えると、個人レベルでの対策がいかに重要かがわかります。

最新のアンチウイルスソフトと信頼性の高いVPN を組み合わせることで、多層防御を構築し、自分の大切な情報を守りましょう。セキュリティは「完璧」ではなく「継続」が重要です。

サイバーセキュリティは個人の問題でもあり、社会全体の問題でもあります。一人ひとりが適切な対策を講じることで、より安全なデジタル社会の構築に貢献できるのです。