事例・2024年
Change Healthcare のランサムウェア被害
Change Healthcare のランサムウェア被害（英語名 Change Healthcare ransomware attack）は、医療 (診療報酬の請求と支払いの処理)で起きた事例です。侵入口、決定的な失敗、被害の順に、公表資料の記載だけで図にしました。
- 認証
- 復旧
- 供給網
要点
- 侵入口 2024年2月12日、盗まれた認証情報で Citrix の遠隔接続ポータルに入られた。
- 決定的な失敗 遠隔接続の入口が多要素認証なしで、侵入から9日間で横展開とデータ持ち出しを許し、2月21日にランサムウェアを実行された
- 被害 同社は HHS OCR に、約1億9,270万人が影響を受けたと届け出た (2025年7月31日)。
攻撃の道筋
入口から、決定的な失敗を経て、被害に至るまで。図の番号は下の説明と対応します。図の文言は事例の記録からの引用です。
- 1侵入口Citrix の遠隔接続ポータル
親会社 CEO は、そのポータルに多要素認証がなかったと議会で証言した。
- 2決定的な失敗横展開とデータ持ち出し
遠隔接続の入口が多要素認証なしで、侵入から9日間で横展開とデータ持ち出しを許し、2月21日にランサムウェアを実行された。
- 3決定的な失敗ランサムウェア
遠隔接続の入口が多要素認証なしで、侵入から9日間で横展開とデータ持ち出しを許し、2月21日にランサムウェアを実行された。
- 4被害約1億9,270万人
同社は HHS OCR に、約1億9,270万人が影響を受けたと届け出た (2025年7月31日)。
- 1侵入口Citrix の遠隔接続ポータル
親会社 CEO は、そのポータルに多要素認証がなかったと議会で証言した。
- 2決定的な失敗横展開とデータ持ち出し
遠隔接続の入口が多要素認証なしで、侵入から9日間で横展開とデータ持ち出しを許し、2月21日にランサムウェアを実行された。
- 3決定的な失敗ランサムウェア
遠隔接続の入口が多要素認証なしで、侵入から9日間で横展開とデータ持ち出しを許し、2月21日にランサムウェアを実行された。
- 4被害約1億9,270万人
同社は HHS OCR に、約1億9,270万人が影響を受けたと届け出た (2025年7月31日)。
被害
同社は HHS OCR に、約1億9,270万人が影響を受けたと届け出た (2025年7月31日)。親会社は身代金の支払いを認め、CEO が議会で2,200万ドルの支払いを認めたと報じられた
決定的な失敗
- 1遠隔接続の入口が多要素認証なしで、侵入から9日間で横展開とデータ持ち出しを許し、2月21日にランサムウェアを実行された。
経過
2024年2月12日から535日間の記録。軸は日数の平方根で縮めています。
- 2024.02.120日目
盗まれた認証情報で多要素認証のない Citrix ポータルに侵入された
- 2024.02.219日目
ランサムウェアが実行され、システムを隔離した
- 2024.02.2210日目
UnitedHealth Group が 8-K で公表した。当初は国家と関係が疑われる攻撃者としていた
- 2024.03.0421日目
ALPHV に関係する暗号資産アドレスが3月1日に約2,200万ドル相当を受け取ったと、ブロックチェーンの分析をもとに報じられた
- 2024.04.2270日目
親会社が、米国の人口の相当部分に及びうる個人情報や医療情報を含むファイルを確認したと発表した
- 2024.05.0179日目
親会社 CEO が上院財政委員会で証言し、身代金支払いを自ら決めたと述べた
- 2024.07.19158日目
同社が HHS OCR に侵害を届け出た (人数は当初、届出上の最小値の500人)
- 2024.10.22253日目
約1億人に通知を送ったと HHS OCR に届け出た
- 2025.01.24347日目
影響は約1億9,000万人と HHS OCR に届け出た
- 2025.07.31535日目
影響は約1億9,270万人と HHS OCR に届け出た
防げた手立て
番号は攻撃の道筋の図と対応します。
-
遠隔接続への多要素認証
効く場所 1 -
横展開の検知
効く場所 2 -
業界の単一障害点を前提にした事業継続計画
効く場所 4 -
身代金を払っても削除は保証されない前提の対応計画
効く場所 4
関係するページ
手口、グループ、事例のつながりは、収録データの記録だけから引いています。
関係する手口
関係するグループ
出典
- UnitedHealth Group Form 8-K (February 21, 2024) UnitedHealth Group (SEC 提出書類)・2024-02-22
- UnitedHealth Group Updates on Change Healthcare Cyberattack UnitedHealth Group・2024-04-22
- Testimony of Andrew Witty, CEO, UnitedHealth Group 米上院財政委員会・2024-05-01
- Change Healthcare Cybersecurity Incident Frequently Asked Questions HHS OCR・2025-08-13
- Hackers Behind the Change Healthcare Ransomware Attack Just Received a $22 Million Payment WIRED・2024-03-04
- Congress grills UnitedHealth CEO over Change cyberattack Healthcare Dive・2024-05-02
最終確認日 （2026年10月24日）
監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）