病院は開いていた、止まったのは「外とつながる部分」——2026年にサイバー攻撃で診療が止まった病院4件と、患者・医療機関がやること

病院によって止まる範囲は違います。ミシシッピ大学医療センターは、診療所を閉じながら病院と救急は開いていると繰り返し案内しました。Signature Healthcareは、入院と徒歩での救急受診は続けつつ救急車の受け入れと化学療法を止めたと公表しています。AZ Monicaは自院のサイトも使えなくなり、報道によれば臨時のサイトを立ち上げて電話番号とよくある質問を載せました。確認先は、病院の公式サイトか、自分で調べた代表番号にします。

各病院とも、中止した予約は病院側から連絡して取り直すと案内しています。AZ Monicaは報道によれば予約が取り消しになった患者全員に電話で知らせ、ミシシッピ大学医療センターは再開後に診療時間と診療日を延ばして取り直しに対応するとしました。一方で待てない用件もあります。同センターは急ぎの用件のための自動音声の電話窓口を設け、薬の補充や術後の受診を優先すると明記しました。

Signature Healthcareの院内薬局は、相談には応じつつ処方の調剤ができない状態になり、再開を発表したのは4月24日でした（その間、同院は薬の相談用の電話番号を案内）。病院のシステムが止まると、病院側も処方の履歴をすぐには見られないことがあります。ここからは当サイトの提案ですが、お薬手帳（またはその写真）、服用中の薬の一覧、アレルギーを手元に置いておくと、別の医療機関や薬局で相談するときに話が早くなります。

今回の病院はいずれも救急部門を開けていました。ただしSignature Healthcareは救急車の受け入れを一時的に他院へ回し、AZ Monicaでは報道によれば救急医療チームの出動を止め、州の災害計画で他の病院が対応しました。行き先の調整は救急隊が行います。「いつもの病院が止まっているから」と救急要請をためらう必要はありません。

日本医科大学武蔵小杉病院は、「当院から患者様へお電話でクレジットカード番号や各種パスワードをお聞きすることは一切ございません」と明記し、不審な電話・SMS・郵便物への注意を呼びかけています。事故のあとには、病院名を使った連絡が届くことがあります。返金・再登録・本人確認を求める連絡は、記載の番号やリンクを使わず、自分で調べた代表番号にかけ直して確かめてください（考え方は フィッシングとは）。

電子カルテの代わりに紙で記録する手順だけでなく、予約の取り消し連絡、化学療法の予定、院内薬局の調剤、救急隊への受け入れ可否の連絡、患者ポータルが止まったときの案内まで、それぞれ誰が何を使って行うかを書きます。厚生労働省は、サイバー攻撃を想定したBCP（事業継続計画）の確認表・手引き・ひな形を公表しており、ガイドライン改定の説明資料でも「紙運用等代替手段」の用意と定期的な訓練を挙げています。最初の一歩は、外来・薬局・化学療法の3部署に「明日の朝システムが全部止まっていたら、最初の1時間に何を見るか」を聞くことです。答えがシステムの中にしかない項目が、書くべき手順です。

チェックリストの項目3②は「インシデント発生時に診療を継続するために必要な情報を検討し、バックアップを確保のうえ、復旧手順を確認している」です。改定の説明資料もランサムウェア対策としてオフラインバックアップと復旧訓練を挙げています。具体的には、入院患者の一覧と処方・アレルギー、当日と翌週の予約一覧、化学療法の予定を、ネットワークから切り離した場所に定期的に出しておく。バックアップの基本は バックアップと復旧の基本 で解説しています。

AZ Monicaは電子カルテ再開後、報道によれば紙で記録した3週間分を入力し直す作業に取りかかりました。ダウンタイムは、システムが戻った日に終わりません。後から入力する担当と期間、入力が済むまで紙と電子のどちらを正とするかを、あらかじめ決めておきます。

チェックリストの項目2②は「リモートメンテナンス（保守）を利用している機器の有無を事業者等に確認した」、2⑭はネットワーク機器の接続元制限です。武蔵小杉病院は再発防止策として、外部接続を原則「都度接続」に変え、接続元アドレス制限を適用しました。医療機器・給食・検査装置など、システム部門を通さずに入った保守回線こそ棚卸しの対象です。見つけたVPN機器は、チェックリスト2⑥（セキュリティパッチの適用）と米HHSの目標「既知の脆弱性の緩和（Mitigate Known Vulnerabilities）」に沿って、更新情報を受け取る担当を決めて適用します。

改定の説明資料はネットワーク分離・多要素認証・アクセス制御による段階的な防御を挙げ、米HHSの目標にも「ネットワーク分離（Network Segmentation）」が入っています。武蔵小杉病院も、侵入されても院内で横に広がらない設定を再発防止策に挙げました。目安は、ナースコール・生体情報モニター・画像装置などの区画から、事務用PCやインターネットへ出る通信を必要なものだけに絞ることです。あわせて、その区画のサーバーにどの患者情報が溜まっているかを機器ごとに確認します。

ミシシッピ大学医療センターは、回復の速さを事前に備えていた対策の結果だと職員に説明しています。手順は書いただけでは動きません。半日だけ外来1部署で「システムなし」の訓練をすると、連絡先一覧の置き場所や、紙の様式が足りないことが先に分かります。