医療大手クエストがハッキングされた。ブロックチェーンはどのようにして患者の医療データを保護できるのでしょうか?

公的臨床検査サービスプロバイダーであるQuest Diagnosticsは、2015年の年間収益が75億ドルの国際企業です。同社は最近、深刻なハッカー攻撃を受け、34,000件の貴重な顧客情報を失いました。クエスト社は、盗まれた顧客情報には氏名、生年月日、検査結果、電話番号が含まれていたことを認めた。

Quest の IT および開発チームによると、非公開のハッカー集団が Care360 の MyQuest 内部システムにアクセスし、中央データベースから保護された医療情報 (PHI) を盗んだとのことです。同社はより詳しい情報を公表しておらず、同社が契約したサイバーセキュリティ企業もハッカーらがクエストのデータベースに侵入した方法をまだ解明していない。

Quest Diagnostics チームは次のように述べています。

「Quest Diagnosticsは、侵害に気付くとすぐに脆弱性に対処しました。同社は、将来のインシデントを防ぐための措置を講じており、信頼できるサイバーセキュリティ会社と協力して調査を支援し、同社のシステムをさらに評価しています。」

この攻撃とデータ盗難に関して最も懸念されるのは、Care360 オンライン アプリケーションが現在、米国の多くの病院や医療会社で使用されていることです。 Care360は2010年に発売されて以来、その柔軟性と機能性が多くの医師や医療機関に支持されてきました。

パウロ・アンドレ博士はこう語った。

「Care360 電子医療記録システムの医師にとって重要な用途は、Quest Diagnostics がサポートしていることです。このオンライン方式は非常に便利です。患者が私に電話すると、3 つの異なる病院で使用できます。」

しかし、同社は2010年以降、社内システムやデータベースの更新や大規模な改修を行っていない。国内の大手医師や病院の多くが患者の機密データを記録するためにこのプラットフォームを利用しているが、オンラインプラットフォームは実際には暗号化されていない。

Quest Diagnostics 社は脆弱性に対処すると主張しているが、同社や同社が提携するサイバーセキュリティ企業からは脆弱性や弱点が一切公表されていない。

医療業界における壊滅的なデータ盗難を防ぐため、キャピタル・ワンを含むさまざまな数十億ドル規模の企業がブロックチェーンの新興企業と提携し、ブロックチェーン・ネットワークの永続的で不変の台帳を使用して医療記録や重要な患者データを保護している。

キャピタル・ワンのエグゼクティブ・バイスプレジデント、パトリック・ムーア氏は次のように述べた。

「決済業界では前例のない変革が起こっており、急速に進化するデジタル技術が顧客体験を一変させています。私たちは、新しいネットワーク モデルとデータ分析機能を、決済の効率化だけでなく実用的なエンタープライズ インテリジェンスを生み出すことで、財務管理を改革し、顧客のニーズをよりよく満たす機会と捉えています。」

さらに、デロイトなどの大手調査・専門サービス企業は、複数のブロックチェーンレポートを発行し、ヘルスケア業界におけるブロックチェーンの可能性に関する調査を実施しています。デロイトの連邦イノベーションおよびトランスレーショナル医療部門のプレジデントであるRJ・クラウィエック氏は、今日の技術は安全なネットワークインフラとデータの透明性を提供しないため、もはや国家保健情報技術調整官室のロードマップと一致していないと述べた。

MIT もこの種のプロジェクトである MedRec に取り組んでおり、医療研究のために集約されたデータを使用しながら個人のプライバシーを確​​保しています。さらに、キャピタル・ワンとブロックチェーンのスタートアップ企業Gemとの共同プロジェクトでは、ブロックチェーン技術を使用して医療データを保護しています。フィリップスメディカルもブロックチェーン研究所を設立し、Gemと協力してブロックチェーン医療アプリケーションの開発に取り組んでいます。 Quest Diagnostics などの大規模な検査サービス プロバイダーや医療ソフトウェア開発者は、顧客データが安全なエコシステムに保存されるように、新しいテクノロジーに注目し、研究する必要があります。

詳細については、「ブロックチェーンと医療特集」をご覧ください。