看護師の私物PCから患者情報1,365件が流出？藤田医科大学病院のサポート詐欺事件を徹底解説
2026年6月、愛知県豊明市の藤田医科大学病院において、患者さんの大切な個人情報が外部に漏えいした可能性があるという衝撃的なニュースが飛び込んできました。この事件の背景には、医療従事者による「私物PCへのデータ保存」というルール違反と、近年急増している「サポート詐欺」という巧妙なサイバー攻撃が絡み合っています。
本記事では、医療関係者ではない一般の方々にも分かりやすく、この事件で何が起きたのか、なぜ防げなかったのか、そして私たちが日常生活でどのような点に注意すべきなのかを、詳しく解説していきます。
医療現場を揺るがした「サポート詐欺」の実態
私たちの健康を守る最後の砦である大学病院で、深刻な情報漏えい事案が発生しました。藤田医科大学病院の発表によると、1,300件を超える患者さんの個人情報が、ある看護師の私物パソコンを経由して外部に流出した可能性があるとのことです。
当初、この事件は「ランサムウェア（データを暗号化して身代金を要求するウイルス）」による被害と報じられていましたが、その後の精査によって「サポート詐欺」であったことが判明しました。医療情報という、極めてプライバシー性の高いデータがどのように扱われ、どのような罠に陥ったのか。その全貌を紐解いていきましょう。
なぜ看護師の私物PCから情報が漏れたのか？
まずは、事件が発覚するまでのタイムラインを整理します。病院の報告書や報道に基づくと、事態は以下のように進展しました。
発端は5月25日の「偽の警告画面」
2026年5月25日、同病院に勤務する看護師が、自宅で私物のパソコンを使用してウェブサイトを閲覧していました。その際、突如としてパソコンの画面に「ウイルスに感染しました」「システムが停止しました」といった警告音とともに、派手な警告表示が現れたのです。
驚いた看護師は、画面に表示された連絡先に電話をかけてしまいました。これは、相手をパニックに陥らせて正常な判断力を奪う、サイバー犯罪者の典型的な手口です。指示に従って送られてきたURLにアクセスした結果、看護師のパソコンは第三者によって「遠隔操作」される状態になってしまいました。
ランサムウェアではなく「サポート詐欺」だった真相
事件の初期段階では、看護師が「金銭を要求された」「画面が動かなくなった」と証言したことから、病院側はランサムウェア攻撃を疑いました。しかし、その後の専門業者による調査で、データが暗号化されていないことや、攻撃者が「ウイルス駆除費用」の名目で金銭を要求していたことから、典型的な「サポート詐欺」であると訂正されました。
この違いは重要です。ランサムウェアは「システムそのものを破壊・封鎖する」ことが主目的ですが、サポート詐欺は「ユーザーを騙して自ら門戸を開けさせ、情報を盗み取ったり金銭を騙し取ったりする」攻撃です。
5月28日〜30日：二次被害の発覚と病院への報告
数日後、看護師のもとに身に覚えのないクレジットカードの請求や、携帯電話のアカウント変更を知らせるメールが届き始めました。ここで初めて「ただのパソコンの故障ではない」と察した看護師は、専門業者に調査を依頼。業者から「情報漏えいの可能性」を指摘され、5月30日にようやく病院へ事案を報告しました。
漏えいした情報の詳細と対象となる患者さん
今回の事件で最も懸念されるのは、「どのような情報が、誰の分だけ漏れたのか」という点です。病院の発表内容を詳しく見ていきましょう。
どんな情報が漏れたのか？
漏えいした可能性があるのは、以下の項目から複数を含む情報です。
-
氏名
-
性別
-
生年月日
-
患者ID（カルテ番号など）
-
病名
-
転帰（治療の結果、治癒したか転院したかなど）
-
入退院日
-
検査データ
幸いなことに、住所、電話番号、メールアドレス、マイナンバーカード、クレジットカードに関する情報は、そのパソコン内のデータには含まれていなかったと報告されています。
しかし、医療情報は「要配慮個人情報」と呼ばれ、他人に知られたくない極めてデリケートな内容です。氏名と病名、検査データがセットで流出した可能性があるという事実は、対象となった患者さんにとって非常に大きな不安要素となります。
対象となる1,365名の属性と期間
流出した可能性があるデータは、主に腎臓疾患に関連する患者さんのものです。具体的には以下の通りです。
-
2024年〜2025年： 末期腎不全の病名登録がある一部の患者
-
2004年〜2025年： 腹膜透析を受けた一部の患者
-
2021年〜2024年： 腎代替療法指導を受けた一部の患者
合計で1,365件にのぼります。2004年という、20年以上前のデータまで含まれていた点も注目すべきポイントです。これは、看護師が学会発表や研究のために長期間にわたってデータを蓄積し、それを私物PCに持ち出し続けていたことを示唆しています。
「サポート詐欺」の巧妙な手口を詳しく解説
ここで、今回の原因となった「サポート詐欺」について深掘りします。なぜ、医療のプロである看護師が、このような見え透いた詐欺に引っかかってしまったのでしょうか。そこには、人間の心理を突いた巧妙な仕掛けがあります。
なぜベテランでも騙されてしまうのか？
サポート詐欺の最大の特徴は「音」と「視覚的インパクト」です。
-
大音量の警告音： 突然スピーカーからブザー音や合成音声で「あなたのコンピュータはブロックされました」と流れます。
-
全画面表示： ブラウザを全画面表示にし、マウス操作を受け付けないように見せかける細工が施されます。
-
偽のブランドロゴ： MicrosoftやGoogle、有名なセキュリティソフトのロゴを勝手に使用し、信頼性を装います。
このような状況に陥ると、多くの人は「早く止めなければ」という焦燥感に駆られます。特に仕事のデータを扱っている自覚がある場合、「自分のせいで大変なことになる」という恐怖心が、冷静な判断を妨げてしまうのです。
遠隔操作がもたらす致命的なリスク
詐欺師は「修理のために必要です」と言って、リモートデスクトップソフト（遠隔操作ソフト）をインストールさせます。一度これを受け入れてしまうと、犯人はあなたのパソコンの中身を、自分のパソコンのように自由に見ることができるようになります。
今回のケースでは、看護師が目を離している隙、あるいは指示に従って操作している裏で、犯人はデスクトップに保存されていた「患者データ」を見つけ出し、外部に転送した可能性があります。また、ブラウザに保存されていたパスワードなどを盗み取り、クレジットカードの不正利用やアカウントの乗っ取りへとつなげていったと考えられます。
病院側の対応と今後の課題
事件発覚後、藤田医科大学病院はどのような措置をとったのでしょうか。また、組織としての責任はどう問われるべきでしょうか。
システムへの影響と現在の状況
病院の情報システム管理部門が調査したところ、今回の被害はあくまで「看護師個人の私物PC」内に限定されており、病院本体の電子カルテシステムやネットワークへの侵入は確認されなかったとのことです。そのため、病院の診療業務自体は通常通り継続されています。
しかし、これは「たまたま」個人のPCで止まったに過ぎません。もしそのPCが病院のネットワークに接続されていたり、VPN（専用回線）を通じて内部システムにアクセスできる状態だったりすれば、被害は数万人規模に拡大していた恐れもあります。
再発防止策と組織としてのコンプライアンス
病院側は以下の再発防止策を掲げています。
-
全職員への個人情報保護に関する教育研修の再徹底
-
事案発生プロセスの検証と課題の抽出
-
私物デバイスの利用に関する実態調査
ここで最も大きな問題は、「院内規定で禁止されていたにもかかわらず、なぜデータが持ち出せたのか」という点です。
多くの医療機関では、USBメモリの使用制限や、メールによる外部送信の監視などを行っています。しかし、今回のように大量のデータが私物PCに保存されていたということは、セキュリティ対策の「網の目」をくぐり抜ける方法が常態化していた可能性を否定できません。
私たちがこの事件から学ぶべき教訓と対策
この事件は、決して「一人の看護師の不注意」で済まされる話ではありません。私たち一般市民にとっても、情報化社会を生きる上での重要な教訓が含まれています。
偽の警告が出た時の「3つの鉄則」
もし、あなたのスマホやPCに「ウイルス感染」の警告が出たら、以下の3点を思い出してください。
-
絶対に電話をかけない、リンクをクリックしない： 画面に表示された番号は詐欺師の直通電話です。
-
ブラウザを閉じる（強制終了）： Windowsなら「Ctrl + Alt + Del」からタスクマネージャーを開いてブラウザを終了させる、あるいは「Alt + F4」を押します。どうしても消えない場合は、電源ボタンを長押しして強制終了しても構いません。
-
不安なら公式に相談する： 本当に心配な場合は、自分が契約しているセキュリティソフトの会社や、IPA（情報処理推進機構）の相談窓口に連絡しましょう。
仕事のデータを私物デバイスに入れない「シャドーIT」の危険性
今回の最大の原因は、看護師が学会発表などの準備のために、ルールを破ってデータを私物PCに保存していたことです。これをIT業界では「シャドーIT」と呼びます。
「家で仕事をした方が捗るから」「会社のPCは使いにくいから」といった理由で、会社のデータを個人のクラウドやUSB、PCに移す行為は、今回のようなリスクを常に孕んでいます。個人のセキュリティ設定は、企業のそれよりも遥かに脆弱だからです。
もしあなたが仕事で重要なデータを扱っているなら、「便利さ」と「リスク」を天秤にかけてはいけません。 ルールを守ることは、自分自身を犯罪から守ることでもあるのです。
医療情報の価値を再認識する
なぜ、サイバー犯罪者は病院を狙うのでしょうか。それは医療情報が、闇市場で高値で取引されるからです。氏名や生年月日だけでなく、病歴や検査データといった情報は、保険詐欺や偽造医薬品の販売、さらには特定の個人を脅迫するための材料になり得ます。
今回の事件で「住所や電話番号が漏れていないから安心」と楽観視することはできません。患者IDや病名が分かれば、他の名簿情報と照合して個人を特定することは、現代の技術では容易だからです。
まとめ：医療情報の安全を守るために必要なこと
今回の藤田医科大学病院における個人情報漏えい事案は、医療現場におけるセキュリティ意識の欠如と、サポート詐欺という卑劣な犯罪が引き起こした悲劇です。
1,365名もの患者さんのプライバシーが危険に晒された事実は重く、病院には徹底した原因究明と、形だけではない実効性のある再発防止策が求められます。特に、医療従事者が「なぜルールを破ってまでデータを持ち出したのか」という背景（過重労働や研究環境の不備など）にも目を向け、根本的な解決を図る必要があります。
一方で、私たち個人も「サポート詐欺」の手口を知り、いざという時に冷静に対処できるリテラシーを身につけなければなりません。画面に突然現れる警告は、あなたのパソコンを守るためのものではなく、あなたの財産と情報を奪うための「罠」なのです。
医療技術がどれほど進歩しても、それを支える「情報」を守る信頼が崩れてしまえば、安心して治療を受けることはできません。今回の事件を、社会全体でセキュリティのあり方を見直す大きな契機としなければならないでしょう。
