医療・福祉のサイバー攻撃・情報漏洩事例

2026年1月6日から2026年10月24日までに公表された国内のサイバー攻撃・情報漏洩606件のうち、医療・福祉の事例は25件です(業種別で7番目)。

原因が公表された20件では、フィッシング・端末の乗っ取りが5件、人を欺く手口(送金・操作の誘導)が4件の順に多くなっています。

被害の種類は情報漏えいが13件で最も多く、最新の公表は2026年10月19日のエンタッチ(リモートディテーリング事業)です。

件数と内訳

掲載事例25件
全体に占める割合4.1%
最初の公表
最新の公表

全体との比較

全体に占める割合
4.1%業種別で7位
原因が公表された割合
80%全体62.9%
被害が情報漏えいの割合
52%全体53.3%

被害の種類

  • 情報漏えい13件
  • 業務停止4件
  • 金銭の窃取4件
  • 改ざん・乗っ取り2件
  • 資源の悪用・踏み台2件

公表月ごとの件数

事例一覧(25件)

10月2件

  1. エンタッチ(リモートディテーリング事業)情報漏えい原因未公表
  2. 国家公務員共済組合連合会 大手前病院(メールアカウント)情報漏えい原因未公表

9月3件

  1. 四街道市社会福祉協議会(居宅介護支援事業所)情報漏えいフィッシング・端末の乗っ取り
  2. さくらさくみらい情報漏えい委託先・外部サービス経由
  3. 福島市の業務請負者(スクールソーシャルワーカー)情報漏えいフィッシング・端末の乗っ取り

8月3件

  1. ホワイトエッセンス(予約サイト・基幹システム)業務停止原因未公表
  2. 静岡市駿河区の介護施設(名称非公表)金銭の窃取人を欺く手口(送金・操作の誘導)
  3. ル・アンジェ情報漏えい正規認証情報の悪用

7月7件

  1. ALSOKジョイライフ(有料老人ホーム「ベルパージュ奈良あやめ池」)情報漏えいフィッシング・端末の乗っ取り
  2. 札幌柏葉会病院改ざん・乗っ取り設定・管理の不備
  3. シミックヘルスケア・インスティテュート情報漏えい設定・管理の不備
  4. 宮古市の福祉法人(名称非公表、宮古警察署が発表)金銭の窃取人を欺く手口(送金・操作の誘導)
  5. 佐賀県医療センター好生館資源の悪用・踏み台正規認証情報の悪用
  6. 福井市内の就労支援事業所(名称非公表)金銭の窃取人を欺く手口(送金・操作の誘導)
  7. 大分市内の社会福祉法人(名称非公表)金銭の窃取人を欺く手口(送金・操作の誘導)

6月2件

  1. かながわ福祉サービス振興会(かなふく評価ガイド)業務停止原因未公表
  2. 藤田医科大学病院情報漏えいフィッシング・端末の乗っ取り

5月2件

  1. 釜石市内の学童クラブ(釜石市)情報漏えいフィッシング・端末の乗っ取り
  2. 東北大学・東北大学病院(治験業務用NAS)情報漏えい原因未公表

4月2件

  1. リゼクリニック改ざん・乗っ取り正規認証情報の悪用
  2. リゾナスフェイスクリニック東京情報漏えいランサムウェア(侵入経路未公表)

3月3件

  1. ウチヤマホールディングス業務停止ランサムウェア(侵入経路未公表)
  2. SaveExpats資源の悪用・踏み台正規認証情報の悪用
  3. 白梅豊岡病院業務停止脆弱性・外部接続機器(詳細未公表)

2月1件

  1. 日本医科大学武蔵小杉病院情報漏えい機器・ソフトウェアの脆弱性

25件を公表日の新しい順に掲載606件すべての事例を見る(まとめページ)

他の業種・原因の事例

業種別

原因・侵入経路別