市立奈良病院のサイバー攻撃、わずか3日で通常診療を再開——何が被害を最小限に抑えたのか

2026年4月21日深夜に発生した市立奈良病院へのサイバー攻撃は、電子カルテシステムを停止させ、救急・外来診療をストップさせるという深刻な事態を引き起こしました。しかし、その後の対応は迅速でした。発生から約3日後の4月24日午前8時30分、外来・入院・救急を含む通常診療が全面再開されたのです。

なぜこれほど短期間で復旧できたのか。個人情報は漏れていないのか。そして、今回の事例から私たちは何を学べるのか。本記事では、最新情報をもとに事件の全容を解説します。

本記事は以下記事の続報です

市立奈良病院サイバー攻撃とは？電子カルテ停止で救急・外来が休止した全経緯

2026年4月21日夜、市立奈良病院がサイバー攻撃を受け、電子カルテシステムが全面停止しました。救急受け入れの全面停止、外来診療の休診、手術の延期と、地域の中核病院としての機能が突然失われた今回の事案は、医療機関へのサイバー攻撃の深刻さを改...

事件のおさらい——何が起きたのか
- 発生の経緯
- 病院内の対応——手書きカルテでの奮闘
復旧の経緯——3日間で何が行われたか
なぜ被害を最小限に抑えられたのか
過去の病院サイバー攻撃と比べると
医療機関が狙われる理由
今回の事例から学べること
まとめ

事件のおさらい——何が起きたのか

ここでは市立奈良病院で発生したサイバー攻撃についておさらいします。

発生の経緯

2026年4月21日午後10時15分ごろ、市立奈良病院のネットワーク監視装置が、外部からのサイバー攻撃とみられる異常な通信を検知しました。病院側はただちに電子カルテなどの関連サーバーをネットワークから物理的に切り離し、被害の拡大防止を最優先で対応しました。

直接的なダメージを受けたのは、電子カルテ・眼科・生理検査の3システムです。電子カルテが全件閲覧できない状態となり、翌4月22日以降、救急の受け入れと外来診療を停止するという判断を余儀なくされました。

市立奈良病院は、地域がん診療連携拠点病院・基幹型臨床研修指定病院・災害拠点病院という、地域医療の中核を担う施設です。その機能停止は、奈良市の医療体制全体に直接的な影響を与えました。

病院内の対応——手書きカルテでの奮闘

電子カルテが使えない間、医療スタッフは手書き対応と二重チェック体制で診療を継続しました。ただし、この対応には限界もありました。

仲川げん奈良市長はXへの投稿で「手術後の入院管理に電子カルテが必要となるため、手書き対応では一件当たりの労務負担が大きく限界がある」と述べ、4月22日に予定されていた22件の手術のうち、緊急性の高い8件のみを実施するという厳しい判断を行いました。

復旧の経緯——3日間で何が行われたか

国・奈良県・警察・専門ベンダーが連携し、24時間体制でログ解析と安全確認の作業が進められました。その結果、段階的な復旧が実現します。

【4月21日深夜】サイバー攻撃とみられる異常通信を検知。直ちにサーバーをネットワークから切り離し。
【4月22日】救急受け入れを全面停止、外来診療を原則停止。警察が捜査開始。
【4月23日午後10時】全端末の安全性確認が完了。病棟での電子カルテ利用を部分的に再開。
【4月24日午前8時30分】外来診療・入院診療・救急受け入れを含む通常診療を全面再開。

発生から約3日という、医療機関のサイバー攻撃被害としては異例の速さでの復旧でした。なお、奈良市および病院は「患者・職員に関する情報について一切漏洩した事実はない」と明示しています。

なぜ被害を最小限に抑えられたのか

ネットワーク監視装置が「早期警報」として機能した

今回の復旧が速かった最大の要因は、攻撃を早期に検知し、即座にネットワークを遮断できたことです。奈良市の第2報では、「ネットワーク監視装置により初動対応での検知・遮断が機能した」ことが、被害封じ込めの直接的な要因として明示されています。

サイバー攻撃による被害が大きくなるケースの多くでは、侵入されてから検知までに時間がかかり、その間に攻撃が深くシステム全体に広がります。今回は監視装置が即時に反応し、被害の範囲を一部システムにとどめることができました。

毎日バックアップを取っていた

電子カルテについては、日々データのバックアップを取得していたため、最大でも1日分のデータを修復すれば復旧できる状態でした。また、バックアップ用のサーバー自体は攻撃の影響を受けておらず、過去の診療記録は保全されていました。

侵入経路は「特定のネットワーク機器経由」

仲川市長のX投稿によれば、特定ネットワーク機器を経由した外部からの侵入の可能性が高いとされています。ただし、攻撃の詳細な性質や侵入経路は現時点で公式に発表されておらず、警察と専門ベンダーによる調査が続いています。

過去の病院サイバー攻撃と比べると

今回の「約3日での復旧」がどれほど異例か、過去の国内事例と比較してみましょう。

事例	発生年	復旧までの期間
宇陀市立病院（奈良県）	2018年	約半年
つるぎ町立半田病院（徳島県）	2021年	約2か月
大阪急性期・総合医療センター	2022年	約2か月以上
市立奈良病院（今回）	2026年	約3日

2021年の徳島県つるぎ町立半田病院の事例では、ランサムウェア（身代金型ウイルス）による攻撃を受け、復旧に約2か月を要しました。2022年の大阪急性期・総合医療センターの事例も同様で、給食委託業者のVPN機器が侵入口となり、電子カルテが2か月以上使えない状態が続きました。

今回の市立奈良病院の事例が特筆されるのは、「監視装置による早期検知→即時遮断→被害の局所化」という初動対応のサイクルがうまく機能した点です。過去の多くの事例では、気づいた時点ですでに攻撃が深く進行していたことが、長期復旧の原因となっていました。

医療機関が狙われる理由

IPA（情報処理推進機構）の「情報セキュリティ10大脅威2026」では、ランサムウェアによる攻撃が組織向け脅威の1位に11年連続でランクインしています。

なぜ病院が標的になりやすいのでしょうか。理由はシンプルです。「電子カルテが使えなければ診療ができない」という構造を、攻撃者が悪用するためです。電子カルテには患者の氏名・住所・診療歴・処方情報などの機微な個人情報が集中しており、システムを人質に取れば病院側が身代金を払いやすいと見込まれています。また、医療機関は24時間365日の稼働が求められるため、少しのシステム停止も患者の命に関わりかねず、攻撃者にとって「交渉力」が高いターゲットです。