Measuring Healthcare Data Leaks and Security Flaws at Internet Scale
本論文は、インターネット上のヘルスケアプロトコル（DICOM、HL7、およびFHIR）に関する初の規模の大きな調査を提示するものであり、広範な認証の失敗、トランスポート層における暗号化の欠如、および数千のシステムに影響を及ぼす重大なソフトウェアの脆弱性を含む深刻なセキュリティ上の欠陥を明らかにし、これらのリスクに対処するための調整された開示キャンペーンの詳細を述べている。
原論文は CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) でライセンスされています。 これは以下の論文のAI生成解説です。著者が執筆または承認したものではありません。技術的な正確性については原論文を参照してください。 免責事項の全文を読む
インターネットを、あらゆる建物に正面玄関がある、巨大で賑やかな街だと想像してみてください。これらのドアの多くは施錠されていますが、中には誰でもそのまま入ってこられるように、大きく開け放たれたものもあります。医学の世界において、これらの「建物」は、私たちの最もプライベートな秘密、つまり病歴、X線写真、診断結果などを保持しているコンピュータシステムです。互いに通信するために、病院はDICOM（医療画像用）、HL7（一般的な患者記録用）、そしてFHIR（新しいウェブベースの言語）といった特別な言語、すなわち「プロトコル」を使用します。これらのプロトコルは、医師やマシンが互いに秘密をささやくために使う、特定の「方言」のようなものだと考えてください。研究者たちが抱いてきた大きな疑問は、「これら医療用の建物のうち、どれほどの数がドアを開け放したままにしており、見知らぬ者が入り込んでいるのだろうか？」ということです。
この論文は、デジタル探偵のチームが、インターネットの街を歩き回り、病院のものと思われるすべてのドアをノックすることに決めた物語のようです。彼らは単に古い、有名なドア（DICOM）を見ただけではありません。多くの人が安全だと思い込んでいた、より新しく華やかなドア（HL7やFHIR）についても調査を行いました。彼らは、誰が侵入を試みているのかを確認するために、偽の「罠」の建物（ハニーポット）を設置しました。そして、古いIPv4アドレスと、より広大な新しいIPv6アドレスの両方を対象に、インターネット全体を大規模に一斉調査しました。彼らが発見したのは、少し恐ろしいことでした。膨大な数の医療システムがむき出しの状態で置かれており、多くの場合、鍵（認証）すらなく、さらには屋根（暗号化）さえも欠いているため、インターネットに接続できる人なら誰でも患者の記録にアクセスできる状態になっていたのです。
探偵の仕事：彼らがしたこと
研究者たちは、インターネット上に「病院」という看板を掲げた、偽の空き家である「ハニーポット」を構築することから始めました。彼らは、誰がドアを叩くのかを見るために、9ヶ月間待ちました。その結果、多くの人々が古いDICOM言語のドアを叩いている一方で、HL7やFHIRのドアをチェックしている人はほとんどいないことが分かりました。これは驚くべきことでした。なぜなら、誰もがこれらの言語を使用しているにもかかわらず、ハッカー（および研究者）たちはこれらを無視してきたことを示唆しているからです。
全体像を把握するために、チームはインターネット全体に対して大規模なスキャンを実行し、新旧両方のインターネットアドレス・システムにおいて、これら3つの医療言語を探しました。彼らは単にドアを探しただけでなく、そのドアを開けてみました。パスワードなしでシステムに入れてくれるかどうかを確認するために特別なメッセージを送り、データが移動する際に覗き見から守るための「秘密のトンネル」のような役割を果たす「TLS」を使用しているかどうかをチェックしました。また、システム内で動作しているソフトウェアに、ハッカーが建物を乗っ取るために利用できる既知の穴やバグがないかも確認しました。
衝撃的な発見
結果は、警鐘を鳴らすものでした。チームは、深刻なセキュリティ上の欠陥を持つ2,841件のヘルスケア・サービスを発見しました。以下は、彼らが発見した内訳です。
- 開かれたドア： 認証の欠如によりデータを漏洩させているDICOMシステムを1,780件発見しました。HL7については、認証のないシステムが903件ありましたが、ほとんどのHL7システムはデータを取得するのではなくプッシュするように設計されているため、実際にデータ照会が行われ、漏洩につながる可能性のあるケースは30件のみでした。さらに、242件のFHIRエンドポイントが患者データを漏洩させていることが判明しました。合計で、2,841のエンドポイントが適切な認証なしでアクセス可能な状態にありました。
- 失われたトンネル： 発見された露出したシステムの驚くべき**94.4%**が、トランスポート暗号化を使用していませんでした。これは、もし誰かがデータを傍受した場合、絵葉書を読むのと同じくらい簡単に内容を読めてしまうことを意味します。
- 割れた窓： 既知の危険な脆弱性を持つソフトウェアを実行しているシステムを1,373件発見しました。これらの欠陥の中には、非常に深刻なもの（CVSSスコアが最大危険レベルに近い9.8に達するもの）もあり、ハッカーがシステムを完全に制御できてしまう可能性がありました。
- 患者数： 特に新しいFHIRシステムに関しては、2,124,518人の患者の記録を露出させる可能性がある、242のエンドポイントがデータを漏洩させていることを特定しました。これらの一部はテストデータかもしれませんが、その数は極めて深刻です。
「罠」と現実の検証
研究者たちは、現実の世界でどのようなトラブルが起きているのかを確認するために、「ハニーポット」実験も実施しました。彼らは、偽のDICOMサーバーが、弱点を探す自動化されたボットによって、1日あたり4回から22回スキャンされていることを発見しました。しかし、彼らの偽のHL7およびFHIRサーバーは完全に無視されていました。これは、ハッカーが古い医療イメージ・システムを積極的に狩っている一方で、新しい記録システムに対する大規模な狩りはまだ始めていないことを示唆していますが、研究者たちは、これは新しいシステムが安全であることを意味するのではなく、単に「まだ標的にされていないだけ」であると警告しています。
その後どうなったか？
チームは単に壊れたドアのリストを公開しただけではありません。彼らはそれらを修正しようと試みました。彼らは「責任ある開示」というプロセスを通じて、これらの脆弱なシステムの所有者に連絡を取り、メールを送りました。彼らは、そのシステムがインターネット上に置かれるべきものなのか、そしてリスクを認識しているのかを尋ねました。
反応はまちまちでした。アンケートに回答したのはわずか26名で、その多くはシステムが意図的に公開されているものであると認めましたが、問題を修正したと答えたのはわずか4名でした。4週間後に研究者がインターネットを再スキャンしたところ、脆弱なシステムの数はほとんど変化していませんでした。実際、FHIRシステムについては、露出したホストの数はわずか**15.08%減少しただけで、DICOMについては-1.64%**という極めて小さな変化でした。このことは、これらの問題を修正することが非常に困難であることを示唆しています。おそらく、システムが公開されていることに気づいていない人々によって運営されているか、あるいは技術的に容易にセキュリティを確保することが複雑すぎるためと考えられます。
総括
本論文は、ヘルスケアにおけるサイバーセキュリティの状態は「危機的」であると結論付けています。単にデータが漏洩しているだけでなく、システムがあまりにも脆弱であるため、ハッカーが患者の投薬量を変更したり、診断を削除したりする可能性があり、それが命に関わる事態を招きかねないのです。研究者たちは、主な問題は、これらの医療システムがそもそもインターネット上に置かれることを想定して作られていないにもかかわらず、そこに存在しており、しばしばロックもかかっていないことにあると主張しています。彼らは、病院はこれらの敏感なシステムをパブリック・ウェブに接続することをやめ、より優れたセキュリティツールを使用すべきだと主張していますが、彼らの警告に対する反応の遅さは、これがまだ解決されていない極めて大きな課題であることを示しています。
自分の分野の論文に埋もれていませんか？
研究キーワードに一致する最新の論文のダイジェストを毎日受け取りましょう——技術要約付き、あなたの言語で。