九州大学病院の研究室端末がランサムウェア感染、患者43名分の情報が流出の可能性

事案の概要データ

公表日	2026年5月25日
対象	研究室の端末1台
流出の可能性	患者43名分の情報
原因	ランサムウェア感染
基幹システムへの影響	電子カルテなど診療システムへの波及は公表されていない

何が起きたのか

九州大学病院は2026年5月25日、研究室の端末がランサムウェアに感染し、患者43名分の情報が流出した可能性があると公表しました。

件数としては小規模ですが、医療機関における「研究用の端末」という位置づけが重要です。診療に使う電子カルテは厳しく管理されている一方、研究室のパソコンは管理が緩くなりがちで、そこに患者データのコピーが置かれているケースがあります。

「業務システムの外」にあるデータ

情報漏えいの多くは、正規のシステムの中ではなく「そこからコピーされたデータ」から起きます。分析のためにエクスポートしたExcelファイル、資料作成のために手元に置いたPDF——こうしたデータは台帳にも載らず、誰も管理していません。

中小企業でも同じことが起きます。基幹システムには権限管理をかけていても、担当者が抽出した顧客リストが個人のパソコンやUSBメモリに残っていれば、そこが最も弱い場所になります。

有効なのは、(1)データを持ち出す（エクスポートする）操作を記録に残す、(2)持ち出したデータの保存場所を限定する、(3)定期的に「手元にある業務データ」を棚卸しして削除する、という運用です。

時系列で見る経過

2026年5月研究室の端末がランサムウェアに感染
2026年5月感染を検知し、端末をネットワークから切り離して調査
2026年5月25日患者43名分の情報が流出した可能性があると公表

✅

解決までの道のり

感染が研究室の端末に限定され、影響範囲が患者43名分と特定されました。診療システムへの波及を防いだうえで公表まで至っており、封じ込めに成功した事案です。

対応の流れ

2026年5月研究室端末のランサムウェア感染を検知
2026年5月端末をネットワークから切り離し、他システムへの拡大を防止
2026年5月感染範囲と、端末内にあった患者情報の件数を調査
2026年5月25日患者43名分の情報が流出した可能性があると公表し、対象者へ案内
公表後研究用端末の管理ルールとデータの保存状況を見直し

解決できたポイント／残った課題

感染を1台に封じ込め、電子カルテなど診療システムへの波及を防いだ
影響件数を43名と特定でき、対象者への個別案内が可能だった
小規模でも公表した透明性の高い対応
一方で、研究用端末に患者情報が保存されていたこと自体が根本の課題として残る

中小企業が学ぶべきポイント

業務システムから「抜き出したデータ」がどこにあるかを把握する。漏えいはそこから起きる。
研究用・分析用の端末も、業務端末と同じレベルで守る（EDR・更新・権限管理）。
感染を1台に閉じ込められるよう、ネットワークを分ける（セグメンテーション）。
少数でも該当者がいれば公表し、個別に案内する。件数の大小ではなく姿勢が信頼を作る。

出典・参考

2026年日本のセキュリティインシデントまとめ - printemps tokyo

ご注意
本記事は、各組織の公表資料および報道をもとに、要点をわかりやすく整理したものです。被害件数は「漏えいした可能性のある最大件数」として公表されている場合があり、実際に漏えいが確定した件数とは異なることがあります。また、調査の進展により内容が変わる場合があります。正確な情報は必ず出典元の公式発表をご確認ください。