【医療機関向け】「ランサムウェア調査＆復旧ワンストップサービス」提供開始　電子カルテ停止からの早期再開を後押し

原因調査（デジタルフォレンジック）からデータ復旧、データ復旧保証付きバックアップの構築まで、一つの窓口で対応

ランサムウェア調査＆復旧ワンストップサービス

企業の重要データを守る「デジタルフォレンジック24」を運営する株式会社リプラスは、ランサムウェアなどのサイバー攻撃を受けた病院・診療所を対象に、被害の原因調査からデータ復旧、再発防止策の構築までを一つの窓口で支援する医療機関向け『ランサムウェア調査＆復旧ワンストップサービス』の提供を開始いたします。初期調査は49,800円からの定額制でご利用いただけます。

本サービスでは、被害を受けたサーバ・PCの証拠保全と侵入経路の調査（デジタルフォレンジック）、「特急データ復旧ウィンゲット」の技術によるデータ復旧、データ復旧保証付き高耐久NAS「GUARDIAN+R」によるバックアップ体制の再構築を、当社が一貫して担当します。これまで調査会社・復旧業者・システム業者に別々に依頼していた工程を一本化し、診療の早期再開と、行政への報告に必要な調査結果の整理を支援します。

「リプラス News 2026 Vol.68」

【医療機関向け】「ランサムウェア調査＆復旧ワンストップサービス」提供開始　電子カルテ停止からの早期再開を後押し

■サービス提供の背景

サービス提供の背景

近年、病院を狙ったランサムウェア被害が国内でも相次いでいます。地域の基幹病院で電子カルテが使えなくなり、新規患者の受け入れや救急診療を制限したまま、通常診療の再開までに約2か月を要した事例も報告されています。

国も対策を強化しており、2023年4月の医療法施行規則の改正により、病院・診療所の管理者にはサイバーセキュリティを確保するための措置が義務付けられました。厚生労働省の「医療情報システムの安全管理に関するガイドライン」でも、インシデント発生時の対応体制や、バックアップの確保が求められています。

一方で、実際に被害を受けた医療機関の現場では、次のような課題が生じています。

どこに何を頼めばよいかわからない

原因調査、データ復旧、システムの再構築でそれぞれ依頼先が異なり、窓口の調整だけで初動が遅れてしまう

復旧を急ぐあまり証拠が失われる

すぐに初期化・再インストールを行った結果、侵入経路や情報漏えいの有無を確かめる手がかりが消えてしまう

再発防止策まで手が回らない

診療再開を優先した結果、バックアップ体制の見直しが後回しになり、再び同じ被害に遭うおそれが残る

こうした課題を受け、データ復旧とデジタルフォレンジックの双方を手がける当社が、医療機関向けに調査・復旧・再発防止を一括で引き受けるサービスを立ち上げました。

■「ランサムウェア調査＆復旧ワンストップサービス」3つの特長

「ランサムウェア調査＆復旧ワンストップサービス」3つの特長

1. 初動から証拠を守る「証拠保全」と原因調査

被害を受けたサーバ・PCを、証拠性を保ったまま複製（フォレンジックイメージ作成）してから調査を進めます。侵入経路、被害範囲、患者情報など個人情報の流出の有無をログやファイルの痕跡から調べ、行政への報告や患者さまへの説明、警察への相談に活用できる調査報告書を作成します。

2. データ復旧の専門技術で、診療データの回復を目指す

累計60,000件以上のデータ復旧・調査実績をもつ技術チームが、サーバ・NAS・仮想環境に残されたデータやバックアップを解析し、電子カルテや検査画像などのデータの復旧を試みます。

※ランサムウェアにより暗号化されたデータの復旧（復号）をお約束するものではありません。

3. 「二度と同じ被害に遭わない」バックアップ体制を構築

調査で判明した原因をもとに、データ復旧保証付き高耐久NAS「GUARDIAN+R」によるバックアップ体制を構築します。院内ネットワークから切り離したバックアップや、カテーテル室などの医療機器に直接つなぐ独立型のバックアップにも対応し、万が一の際も契約期間中はデータ復旧を無料でご利用いただけます。

■主な対象・調査項目

主な対象・調査項目

対象施設

病院、診療所、クリニック、介護・福祉施設など

対象機器

電子カルテ・各部門システムのサーバ、NAS、PC、外付けストレージ、仮想環境など

主な調査・対応項目

• 証拠保全（フォレンジックイメージの作成）

• 侵入経路の特定（VPN機器・リモート接続・メールなど）

• 被害範囲の特定（暗号化されたファイル・端末の洗い出し）

• 個人情報流出の有無の調査

• バックアップ・残存データからのデータ復旧

• 調査報告書の作成

• 再発防止策の提案・バックアップ体制の構築

■ご利用の流れ

ご利用の流れ

1. お問い合わせ・ヒアリング（無料）：被害の状況、対象機器、診療への影響を伺います

2. 初動対応・証拠保全：被害端末の複製を作成し、証拠を保全します（訪問日程はご相談のうえ決定）

3. 原因調査・データ復旧：侵入経路・被害範囲の調査（定額の初期調査 49,800円〜）と、データの復旧を並行して進めます

4. 報告書納品・ご説明：調査結果をまとめた報告書を提出し、ご説明します

5. 再発防止策の構築：バックアップ体制の構築と、セキュリティ対策をご提案します

サービス名：ランサムウェア調査＆復旧ワンストップサービス

料金：初動相談・お見積もり無料／初期調査 49,800円〜（定額制）　
※データ復旧・再発防止策の費用は被害状況に応じてお見積もりいたします

公式Webサイト： https://www.forensic24.com/

■今後の展開 / メッセージ

医療機関にとって、診療データは患者さまの命と健康を支える重要な情報です。ランサムウェア被害では、データを取り戻すことと同時に、何が起きたのかを正しく調べ、再び被害を受けない体制を整えることが欠かせません。

当社は、データ復旧とデジタルフォレンジック、データ復旧保証付きバックアップを一つの会社で提供できる強みを生かし、医療機関が一日も早く通常の診療に戻れるよう支援してまいります。また、被害を受ける前の備えとして、バックアップ体制の無料相談も受け付けています。

【デジタルフォレンジック お問い合わせ】

デジタルフォレンジック24

Webサイトはこちらをクリック

---

【デジタルフォレンジック お問い合わせ】

サービス名：データ調査・証拠保全　デジタルフォレンジック24

お問い合わせ：0120-703-392

デジタルフォレンジック24 HP：https://www.forensic24.com/

お問合せフォーム：https://www.forensic24.com/form/

運営会社：株式会社リプラス

代表取締役社長　柳町　正樹

本社所在地：〒450-0002

愛知県名古屋市中村区名駅2-38-2

オーキッドビル5F

TEL：[phone]

会社 HP：https://www.riplus.co.jp/