Windowsに「悪用確認済みの穴」——病院の電子カルテ、今週のパッチ対応は大丈夫ですか？

「パッチ（修正プログラム）、当ててますか？」というのは、ICT担当者向けの話のように聞こえますよね。でも今週のニュースは、看護師にも関係します。

政府機関のIPA（情報処理推進機構）が2026年7月15日、Windowsの「穴」が実際に悪用されていると警告しました。特に深刻なのが「Active Directoryフェデレーションサービス」と「SharePoint Server」の2つの脆弱性です。

難しい名前ですが、要は「病院のパソコン全体を管理するシステム」に欠陥があって、攻撃者に管理者権限を奪われる可能性がある、ということです。

医療機関のほとんどは、WindowsとActive Directory（AD）を使って電子カルテ・オーダリング・薬剤システムを一元管理しています。ここが乗っ取られると何が起きるか。まず患者情報への不正アクセス。次に、医療システム全体がランサムウェアで暗号化されて使えなくなる「医療サイバー攻撃」の入口になります。

2021年に徳島県のつるぎ町立半田病院がランサムウェア攻撃を受け、電子カルテが数か月にわたって使えなくなった事例はご存じでしょうか。今週確認された脆弱性は、ああいった攻撃の侵入口として使われるタイプのものです。

看護師にとってより身近な影響は「パッチ適用による端末の一時停止」です。ICT担当者が修正プログラムを当てる際、端末の再起動が必要になります。業務中に「電子カルテが使えません」「パソコンが更新中です」という場面が生じるのは、このパッチ作業の副作用です。

今週中に対応が必要な脆弱性であることを知っておくと、「なぜ今日、端末の再起動を求められるのか」が理解でき、ICT担当者の作業にスムーズに協力できます。セキュリティ対応は全スタッフの協力で成り立っています。