神戸デジタル・ラボ、医療系ソフトウエアのハックコン開催で46の脆弱性発見 個人情報流出・改ざん・業務停止等につながる恐れ、医療業界に警鐘を鳴らす
- 2017年10月17日 17:00:00
- マネー
- Dream News
株式会社神戸デジタル・ラボ(本社:兵庫県神戸市中央区、代表取締役社長:永吉一郎、以下KDL)は10月14日(土)、昨年一昨年に続き3回目となる「医療セキュリティハッキングコンテスト2017(以下 医療ハックコン2017)」を開催しました。
医療ハックコン2017は、実際に日本国内の調剤薬局で利用されている医療系ソフトウエアを対象としたハッキングコンテストで、当日は事前応募の25人・8チームが参加。合計46件(うちクリティカル2件)の脆弱性を発見するという結果になりました。
■開催の目的
震災から20年以上を経過する神戸は、2003年に先端医療産業特区に認定されて以来、数多くの研究所や大学、専門企業が進出し、正に医療の一大エリアとなっています。医療ハックコン神戸2017は、医療分野でのセキュリティに特化し、セキュリティレベルの高い医療系ソフトウエアと、病院内のセキュリティレベル向上を啓発すべく2015年より続けています
■優勝は、チーム「binja(ビンジャ)」
参加者は25人・8チームに分かれ、ソフトウエアに対してセキュリティ上の脆弱性を探す「バグハンティング」技能の質と量を競うコンテスト形式の競技に挑みました。一般的な脆弱性はたとえ危険度が高くても低ポイント、逆に難易度の高い脆弱性を発見すると高ポイントとなります。
今回優勝したのは、もっとも最高ポイントを獲得したチーム「binja」です。同チームは日本最高レベルのハッカーが選りすぐられており、世界的に活躍するCTF(ハッキング技術コンテスト)チームとしても有名ですが、今回は苦戦を強いられました。終了1時間前まで、難易度の高い脆弱性を発見した別の企業チームが先行し、後を追う展開に。最後の最後に難易度の高い脆弱性を見つけ見事逆転し、1位の賞金30万円を獲得しました。そのほかにも、同じ企業の社員で構成されたチームや学生などにも参加いただき、多彩な顔ぶれとなりました。
■ソフトウエアに潜む「クリティカルな脆弱性」が招く深刻な事態
クリティカルな脆弱性とは、「致命的で危険度の高い脆弱性」を表しています。今回のような医療系ソフトウエアの場合、クリティカルな脆弱性が潜んでいることで、悪意のある攻撃者からの攻撃により「個人情報を含む患者情報のデータベースに侵入=個人情報の流出」「管理権限者にしかアクセスできないカルテ情報を操作=カルテの改ざん」「サービス不能による業務妨害=業務停止」といった深刻な事態を招く恐れがあります。
■医療業界にセキュリティの観点から警鐘を鳴らす
このコンテストの結果が、医療系ソフトウエアの現状を表しています。もともとクローズドの環境でシステムやネットワークを構築していましたが、昨今の「地域医療連携」や「システムのクラウド化」により、セキュリティレベルはそのままで、インターネットにさらされる状況になっていますが、相変わらずセキュリティの脅威という現実に対応できていないものが多いのです。我々は先端医療産業特区である神戸から、医療業界の現状に警笛を鳴らすべく、これからも取り組みを続けてまいります。
(KDL セキュリティソリューション事業部長 三木剛)
■実際に起きた事故例
2017年10月11日、医薬品や医療機器の販売を手掛ける企業が不正アクセスを受け、約60万人の個人情報が流出した可能性があると発表しました。約80の医療機関がその企業が提供するサービスを、サイト上でできる予約機能などに利用しており、氏名や診察券番号、電話番号、メールアドレスなどが流出した可能性があるそうです。こういった犯罪からは、診察券や処方せんを偽造し不当に入手した薬剤をネット上で販売するなどといった事件が実際に起きています。
【会社概要】
社名 : 株式会社 神戸デジタル・ラボ
代表者 : 代表取締役社長 永吉一郎
所在地 : (本 社)〒650-0034 兵庫県神戸市中央区京町72番地 新クレセントビル
(東京オフィス)〒150-0022 東京都渋谷区恵比寿南1-1-1 ヒューマックス恵比寿ビル
設立 : 1995年10月
資本金 : 2億995万円
従業員数 : 161名(2017年10月現在)
URL : http://www.kdl.co.jp/
【本件に関するお問い合わせ先】※取材など随時対応しますので、お気軽にお問い合わせください。
株式会社 神戸デジタル・ラボ
担当 :セキュリティソリューション事業部 三木、近藤、松本、寺岡
TEL :0120-996-535
E-mail :info@proactivedefense.jp
広瀬アリスへの「小銭稼ぎ」指摘投稿主、本人の直接回答に”全面謝罪”
「生理?って聞くのはセクハラ?」吉本男性芸人苦悩明かすも大久保佳代子「想像力だよ、バカ!」
古舘伊知郎、都知事選”小池氏VS蓮舫氏”構図「メディアの捉え方に違和感」
米連邦最高裁の判事宅に逆さ国旗、トランプ氏支持か 中立性に疑念
【日本ハム】新庄監督かつての“ホーム”甲子園でトンボ掛け 指揮官として甲子園初勝利狙う
インテルサット、双子衛星ソリューションによりパラオにかつてない接続性を提供
77歳藤岡弘、と「美人三姉妹」親子4ショットが話題「羨ましいパパだ」「日本一好きなご家族」
1000cc台の車を一挙紹介!コンパクトカーの特徴は
バイトの応募、手軽だが…面接のドタキャン増 「無連絡」辞退も
「暴露します」松本人志飲み会参加セクシー女優「衝撃作」発売「言えなくてずっと溜めてた」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
大原櫻子、ガーシー暴露後初のSNS投稿に賛否の声「イメージ最悪になった」
「暴露します」松本人志飲み会参加セクシー女優「衝撃作」発売「言えなくてずっと溜めてた」
漫才師の今くるよさん死去 膵がんのため
金正恩の妹・金与正関連のネタ投稿がTwitterで大量に出回る
トータス松本めぐる報道、所属事務所が謝罪「本人も社会的責任を痛感」代表取締役も辞任
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
「今まで会った芸能人でヤバイ人」女性タレントが暴露「本当に態度悪くて」「年下」「女優」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
ヒカル、浮気相手とのLINE流出にドン引きの声「キモすぎる」「吐きそう」
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
完全にダマされた! 『ラヴィット!』あのちゃん“事故レベル”大暴走は『水ダウ』遠隔操作のしわざだった ネットも納得
広瀬アリスへの「小銭稼ぎ」指摘投稿主、本人の直接回答に”全面謝罪”
古舘伊知郎、都知事選”小池氏VS蓮舫氏”構図「メディアの捉え方に違和感」
「生理?って聞くのはセクハラ?」吉本男性芸人苦悩明かすも大久保佳代子「想像力だよ、バカ!」
米連邦最高裁の判事宅に逆さ国旗、トランプ氏支持か 中立性に疑念
【日本ハム】新庄監督かつての“ホーム”甲子園でトンボ掛け 指揮官として甲子園初勝利狙う
インテルサット、双子衛星ソリューションによりパラオにかつてない接続性を提供
77歳藤岡弘、と「美人三姉妹」親子4ショットが話題「羨ましいパパだ」「日本一好きなご家族」
1000cc台の車を一挙紹介!コンパクトカーの特徴は
バイトの応募、手軽だが…面接のドタキャン増 「無連絡」辞退も
「暴露します」松本人志飲み会参加セクシー女優「衝撃作」発売「言えなくてずっと溜めてた」