保健省公式サイトがハッキング被害、調査中

マレーシア保健省（Kementerian Kesihatan Malaysia、通称KKM）の公式ウェブサイトが不正アクセスを受け、トップページが改ざんされていたことが公式に確認されました。現在も調査が続いており、今後の続報が注目されます。

日本でも2023年に大阪急性期・総合医療センター、2024年には岡山県精神科医療センターがランサムウェア攻撃を受けるなど、医療・行政機関へのサイバー攻撃は世界共通の問題です。マレーシアでも今回の保健省への攻撃は、国民や在住外国人にとって他人事ではありません。

何が起きたのか

保健省の公式サイト（moh.gov.my）のトップページが改ざんされ、不正アクセスの被害を受けたことが保健省から正式に認められました。サイバーセキュリティ当局と連携して調査が進められており、現時点では次のことが明らかになっています。

「漏洩なし」は安心できるのか

保健省は「現時点では個人情報や機密データの漏洩は確認されていない」と発表しています。ただし、これはあくまで「調査中」の段階での発表です。日本の個人情報保護委員会でも「漏洩の可能性がある段階で速報開示」を求めていますが、マレーシアでも同様に、被害が確定する前に公式情報を開示する姿勢が取られています。調査の進展によっては、状況が変わる可能性もゼロではありません。

マレーシア政府機関とサイバー攻撃の背景

近年、マレーシアでは政府機関へのサイバー攻撃が増加傾向にあります。

日本でもマイナンバー関連システムや自治体のセキュリティが問われてきましたが、マレーシアでも政府ITインフラの強化は急務とされています。今回の攻撃を受けて、セキュリティ対策の見直しが進むことが期待されます。

日本人が知っておくべきこと

在住者・渡航者の方へ実用的なアドバイスをまとめました。

• 保健省サイト利用者: moh.gov.my で医療情報や資料を参照していた方は、今後の公式発表を定期的にチェックしてください。
• MySejahtera（政府公式健康管理アプリ）: 別システムで運用されており、今回の影響は現時点では確認されていません。通常通り利用して問題ありません。
• パスワード変更を検討: 万一に備え、保健省関連サービスに登録しているアカウントのパスワードを変更しておくと安心です。

フィッシング詐欺に要注意

サイバー攻撃が報じられた直後は、それに便乗したフィッシングメールが急増します。「Ministry of Health からの重要なお知らせ」を装ったメールのリンクには絶対にクリックしないでください。日本でも官公庁を名乗る詐欺は後を絶たず、マレーシアも同様です。公式情報は必ず保健省のSNSアカウントや政府発表で確認する習慣をつけましょう。

まとめ

マレーシア保健省の公式サイトが不正アクセスを受けましたが、現時点では個人情報の漏洩は確認されていません。調査は進行中であり、続報を待つ必要があります。マレーシアに在住・滞在されている日本人の方も、公式発表を定期的にチェックし、不審なメールや連絡には慎重に対応してください。

写真: Markus Spiske / Unsplash