電子カルテがウイルス感染　半田病院、診療2カ月ストップの大混乱

［つるぎ町立半田病院・病院事業管理者］
須藤泰史氏

1962年大阪府生まれ。86年に徳島大学医学部を卒業し、同大学病院で泌尿器科医となる。臨床の傍ら同大医学部助手や講師を務める。2003年に半田病院に移り、泌尿器科医長や病院長などを経て20年から現職。

　半田病院は徳島県つるぎ町にある120床の町立病院です。県の「西部医療圏」で唯一の分娩施設を備えるなど、地域の医療を支えてきました。しかし、サイバー攻撃によって2カ月にもわたり通常診療の停止を余儀なくされました。深くおわび申し上げます。

　サイバー攻撃に遭ったのは2021年10月31日未明です。複数のプリンターが一斉に動き出し、英語で「データを暗号化して使えなくした。身代金を支払わなければ、盗んだデータを公開する」と記した脅迫文をとめどなく印刷し始めました。ランサムウエア（身代金要求型ウイルス）に感染したことを確認できたのは午前8時ごろです。そのころ私も連絡を受け、急ぎ病院に向かいました。

　南海トラフ地震を想定して準備していた事業継続計画（BCP）に基づきすぐに災害対策本部を設置。「入院中の患者を守ること」「外来患者の受け入れを基本的に停止し、予約のある再診の患者のみに対応すること」などの基本方針を決定し、正常化に向けて全職員の先頭に立ちました。

　被害発生当日は午前10時から午後8時までほぼ2時間ごとに対策本部でミーティングを開催し、午後4時には記者会見を開きました。翌日からは、平日は午前11時と午後5時、土日祝日は午前11時に各部署の代表と本部職員が集まり情報共有を図りました。

　そんな中、病院で1人しかいない情報システム担当者が責任を感じ、食事をとらず、帰宅もしないで対応していました。見かねた数人の職員が彼のサポート役として仕事を手伝ってくれました。

　支え合おうとする職員がいる一方、彼に責任を押し付ける声が一部の職員から上がったことも事実です。ですので、対策本部が掲げた基本方針に「皆で助け合って乗り切ろう！」という項目も添えました。

半田病院は2021年10月にサイバー攻撃に遭い、電子カルテが使えなくなった。

次ページ 患者の通院理由すら不明に