要点
- 病院がサイバー攻撃を受けると、患者の命や治療に実害が出ることを、世界の事例から整理した論文が出た。
- 論文は、攻撃された病院の周りでも救急患者の結果が悪化した例や、入院中の患者の死亡率が上がったとする研究を紹介している。
- 抄録は、脳卒中のような一刻を争う病気のほか、慢性の痛みがある人や出産中の女性にも、見落とされてきた危険があると述べている。
何が起きたか
UC サンディエゴ校などの研究者（Straw 氏ら）が、Journal of Medical Internet Research に論文を出した。題は「Unveiling Patient-Level Harms and At-Risk Clinical Groups During Hospital Cyberattacks」。病院への攻撃で患者に何が起きたかを、体系的に集めた「系統的レビュー」だ。
集めたのは2種類の材料である。13の国の学術論文59本と、Reddit に書かれた患者や職員の体験談だ。ITmedia NEWS によると、前者から132件、後者から184件の被害が拾われた。合わせて316件になる。論文の抄録は、脳卒中のような一刻を争う病気に加え、慢性の痛みがある人や出産中の女性にも、見落とされてきた危険があると述べている。
論文が紹介する数字は、別の研究から引いたものだ。ITmedia NEWS の紹介による。
- 攻撃された病院の隣の病院: 院外で心停止になった人のうち、脳に重い障害を残さず助かった割合が、約40％から4.5％に下がった。元の研究（2024年、Critical Care Explorations）は、1つの攻撃を受けた地域の2つの病院を調べた小さな研究だ。著者らは、攻撃された病院から患者があふれた影響を指摘している。
- 攻撃時に入院していた患者: 院内での死亡率が34〜38％上がったと報告されている。見出しの「3割上昇」はこれだ。米国の公的医療保険（メディケア）の請求データで、対象は主に65歳以上。割合は「100人中3人が4人に」という規模の上昇である。
ただし、Reddit の体験談は、本当かどうか確かめにくい。攻撃が原因だと確かめた数字ばかりではない点にも注意したい。
日本の利用者への影響
論文の数字は、米国などの研究に基づく。日本の患者に同じ数字が当たるとは言えない。日本の病院での被害は、今回確かめた資料の範囲では分からない。
ただ、電子カルテが止まれば診療が滞るのは、どの国でも同じだ。ランサムウェア（ファイルを暗号化して身代金を求める攻撃）で病院の業務が止まる危険は、日本の病院にも当てはまりうる。
今すぐやること
- 通院先に、システムが止まったときの対応を聞く。紙での診療や、他院への連絡の手順があるかを確かめる。
- 薬の名前、持病、検査結果を、自分の手元にも控えておく。糖尿病の人は、機器や薬の予備の入手方法も確認する。
- 病院から漏えいの通知が来たら、内容を読む。心当たりのない連絡は、病院の公式窓口で確かめる。
- 医療機関の職員は、停止を想定した訓練を、実際に紙で行う。電話や入退室管理が止まる場合も想定する。
- 病院の管理者は、外部とつながる機器の洗い出しと、バックアップの確認を進める。厚生労働省の医療機関向けガイドラインも確認する。
背景
メディケアのデータを使った米国の研究（Neprash ら）は、攻撃を受けた病院で入院患者数が減り、院内死亡率が上がったと報告している。
今回の論文の新しさは、数字だけでなく、現場の声を SNS から拾って、被害の種類を整理した点にある。著者らは、SNS のデータなら、職員が口を閉ざされるといった報告の壁を避けられると論じている。また、技術的な故障と患者へのリスクを結びつけたデータセット「CIPHER」を公開した。
技術者向けの詳細
- 論文: Straw I ほか, J Med Internet Res 2026;28:e88257, DOI 10.2196/88257。訂正（e114623）は、付録4が付録5の重複だったため差し替えたもの。
- 対象: 論文59本（13の国）、SNS 投稿（Reddit）から184件、合計316件の被害。
- 院外心停止の数字の元: Critical Care Explorations（2024）、DOI 10.1097/CCE.0000000000001079。攻撃前後の比較で、院外心停止44件、院内34件の計78件。
- 入院死亡率の元: Neprash, McGlave, Nikpay らの研究。版によって範囲が異なる（SSRN 版は35〜41％）。最終版の数字は、本文で確かめること。
- 本稿では論文本文を直接確認できなかった。数字の細部は、リンク先で確認してほしい。
