医療機器安全管理に関する情報をお伝えします。PMDAや医療機能評価から出されている情報や、弊社がが経験した実際の臨床現場で起こった事例などを定期的に発信していきます。 また「厚労省通知　医政発第0330010号」により医療機器安全管理責任者に義務付けられた「医療機器の安全使用のために必要となる情報の収集、その他の医療機器の安全使用を目的とした改善のための方策の実施」活用できます。 また、皆様からのご意見ご感想など御座いましたらお気軽にご連絡ください。

%○○○○様　こんにちは　ＭＥテックメルマガ９月号-２です。

本メールは、弊社スタッフと名刺交換をさせて頂いた方々、お問合せ頂いた方々等へお送りしております。

解除を希望される方はお手数ですが以下よりお手続きください。
メルマガ解除解除専用ページURL

日経クロステックからのランサムウェア関連記事をご紹介いたします。

保険見直し本舗がランサムウエア被害の原因公表、再発防止に24時間の監視体制を構築
著名なセキュリティーリサーチャーのpiyokango氏が注目のシステムトラブルをピックアップ。今週の注目ネタは……。
　今回は、保険見直し本舗グループのランサムウエア被害と、PinTの顧客向けサイトにおけるポイント不正利用、アクリーティブの不正アクセス被害を取り上げる。
一部のネットワーク機器を介して侵入
　保険代理店「保険見直し本舗」を展開する保険見直し本舗グループは2025年8月29日、2025年2月25日に公表したランサムウエア被害の調査結果を発表した。
（出所：保険見直し本舗グループ）
[画像のクリックで拡大表示]
　外部専門機関のフォレンジック調査によれば、同社グループ内で使用していた一部のネットワーク装置から侵入された可能性が高いという。このネットワーク侵害により複数の端末やサーバーが攻撃を受け、ファイルの暗号化などの被害が発生した。暗号化されたファイルには、顧客や従業員の個人情報が含まれていた。影響を受けた可能性のある顧客には郵送などで既に連絡した。
　再発防止策として、ネットワーク装置や端末などの安全性を総点検するとともに、専門部署を設置し早期検知が可能な24時間の監視体制を構築したと説明。グループ内は既に安全性が確認され、信頼性の高いネットワークで通常業務を再開したとしている。
https://mhompo.co.jp/news/20250829/pdf/Release_20250829.pdf
PinTのサービスで300万超のポイントを不正利用される
　東京電力エナジーパートナーの子会社で電力小売事業などを展開するPinTは2025年8月29日、顧客向けWebサイトにおいてリスト型攻撃による不正ログインが発生したとして謝罪した。
（出所：PinT）
[画像のクリックで拡大表示]
　同社は、顧客向けWebサイトに2025年8月14日から8月16日までの間に複数のIPアドレスから大量のログイン試行が発生していたことを確認。別のサービスなどで流出した認証情報を使って不正ログインを試みる「リスト型攻撃」だと判断した。調査の結果、不正ログインは2025年4月1日から発生し、8月16日までに713件のアカウントが被害に遭っていた。
　被害は第三者による個人情報の閲覧のほかに、444件のアカウントにおいて同サイトで使えるポイントの不正利用が確認された。不正利用されたポイントは約306万ポイントで、顧客に補填を行うとしている。
　同社は攻撃確認後、影響を受けたアカウントへの対応のほか、不正アクセス元のIPアドレスの遮断や警察への相談などを行った。また二要素認証の導入も再発防止として順次進めるとしている。利用者に対してはパスワードの使い回しをやめるよう呼びかけている。
https://pintinc.jp/static/user/pdf/news/20250829_securitynotice_and_password_reset_required.pdf
ファイアウオールの設定ミスが原因
　金融サービスを展開するアクリーティブは2025年8月29日、2025年8月25日に公表した不正アクセス被害の原因など、これまで判明した調査結果を公表した。
（出所：アクリーティブ）
[画像のクリックで拡大表示]
　セキュリティー業者から連絡を受けて被害を把握した。2025年8月24日に同社のファイアウオールの更新作業を行った事業者から、設定ミスがあったと報告を受け、当該ファイアウオールに不正アクセスの痕跡が残っていたことから、これを原因と特定。サーバーの情報まで影響を受けるかどうかについては、現在調査中とした。
https://www.accretive.jp/pdf/news/%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B90829.pdf
piyokango（ぴよかんご）
セキュリティーリサーチャー。セキュリティー情報ブログ「piyolog」（https://piyolog.hatenadiary.jp/

ご意見・ご質問・ご相談など御座いましたら下記より受付けております
https://me-tech-lab.jp








ＭＥテック・ラボラトリー合同会社
〒174-0046　東京都板橋区蓮根2-27-12
古谷野ビル２F-10
03-6260-9475