nilog: 2025-02-14

三菱電機エコキュート電気給湯機ヒートポンプ式でエラーコードC03が出た。通算6回目。前回発生したのは2022年の5月なので、3年ぶりぐらい。リモコン右下の「給湯温度▼」とリモコン左下の「表示(タンク温度)」を3秒間長押ししてリセット。「深夜のみ」を解除して「満タン」設定で「わき上げ中」に。復活できるといいな。

これでも個人情報を集めるときには「適切に扱います」みたいに書類に書いてあるんだろうなぁ。本当に適切に扱っているかの信頼を証明するものが何もない。

「保守用 SSL-VPN 装置の ID/PW が、 administrator/P@ssw0rd という推測可能なものが使用されていた。」

「病院内のすべての Windows コンピューターの管理者の ID/PW も、上記と同じ administrator/P@ssw0rd が使いまわされていた。」

地方独立行政法人　岡山県精神科医療センター　ランサムウェア事案調査報告書について – 地方独立行政法人 岡山県精神科医療センター https://www.popmc.jp/home/consultation/er9dkox7/lromw3x9/

サーバーの共有フォルダーにあるファイルが盗まれたけど、電子カルテは無事そう。

「電子カルテ内の情報ではないが、本院サーバーの共有フォルダー」
「同フォルダーには医事情報、行政調査情報、ケア会議議事録等の Office 文書（氏名、住所、生年月日、病名等を含む最大 40,000 人分）であることが推定」

「電子カルテへの端末からの接続および情報の閲覧、情報の漏洩の可能性は極めて低いと考えられる」

ランサムウェア事案調査報告書 （地方独立行政法人 岡山県精神科医療センター） 2025年2月13日 https://www.popmc.jp/wp-content/uploads/2025/02/24bb9b94f7eb10eff58b605c01c384ad.pdf

エコキュート、まだわき上げ中。

さいきんは牛乳に水を足してレンチンしてからエスプレッソを注いでカフェラテにしてる。カフェイン少なめミルク少なめ水分多めで薄い感じだけどわりといい。

Logicool MX Mechanical Mini KX850CC 青軸クリッキー 開封の儀。JIS日本語配列。USB-C充電式。Bluetooth または Logi Bolt (USBドングルでワイヤレス) で接続。最大3台のデバイスを接続切替可能。新しいキーボードを選定していて、薄型とメカニカルの2台を買おうかなーと思っていたけど、これは両方を満たす薄型メカニカルキーボードなのでありがたい(*´ω｀*) ビックカメラにて19900円で購入。たぶん12%ほどのポイント還元で2000ポイントほどもらえた。

エコキュートのわき上げが終わったので設定を深夜のみに戻しておく。復活(∩´∀｀)∩

ロジクール MX Mechanical Mini KX850CC

Logicool MX MECHANICAL MINI Clicky KX850CC

Logicool MX MECHANICAL MINI Clicky KX850CC の最初の設定でやったこと。

1. キーボードの電源を入れる
2. fn + o (アルファベット「オー」) を同時に押して3秒待つとキーボードがふわっと光って Mac 用になる
3. F1, F2, F3のいずれかを3秒長押しすると Bluetooth 接続が開始する
4. Mac のキーボード設定画面から接続する

Logicool MX MECHANICAL MINI Clicky KX850CC

Karabiner-Elements で Logicool MX MECHANICAL MINI Clicky KX850CC のキー配列設定。fnキーの設定がうまくいかなくてよくわからないけど、普段ほとんど使っていないからとりあえずはいいかな。

Logicool MX MECHANICAL MINI Clicky KX850CC。右側の shift キーが小さいのがちょっとネック。アンダースコアを入力するときに shift キーだと間違えて矢印方向キーの上を押してしまう(；´∀｀)

Mac でキーを長押しするとアクセント記号付き文字メニューが出てしまう。ターミナルで defaults write -g ApplePressAndHoldEnabled -bool false を入力して、テキストエディタなどのアプリを再起動したら、ちゃんと長押しでキーのリピート入力ができるようになった(∩´∀｀)∩

三菱電機エコキュート電気給湯機ヒートポンプ式でエラーコードC03が出た。通算6回目。前回発生したのは2022年の5月なので、3年ぶりぐらい。リモコン右下の「給湯温度▼」とリモコン左下の「表示(タンク温度)」を3秒間長押ししてリセット。「深夜のみ」を解除して「満タン」設定で「わき上げ中」に。復活できるといいな。

バレンタインデー(*´∀｀*)

これでも個人情報を集めるときには「適切に扱います」みたいに書類に書いてあるんだろうなぁ。本当に適切に扱っているかの信頼を証明するものが何もない。

「保守用 SSL-VPN 装置の ID/PW が、 administrator/P@ssw0rd という推測可能なものが使用されていた。」

「病院内のすべての Windows コンピューターの管理者の ID/PW も、上記と同じ administrator/P@ssw0rd が使いまわされていた。」

地方独立行政法人　岡山県精神科医療センター　ランサムウェア事案調査報告書について – 地方独立行政法人 岡山県精神科医療センター https://www.popmc.jp/home/consultation/er9dkox7/lromw3x9/

「令和6年５月19日に岡山県精神科医療センターがサイバー攻撃を受け、電子カルテをはじめとする院内システムがランサムウェアと呼ばれる身代金要求型コンピュータウイルスに感染し、法人内の診療所を含む全カルテが閲覧できなくなるなどの大きな被害が生じました。」

「本事案については、令和6年6月11日付けでご報告のとおり一部、情報の漏洩が発覚しましたが、その後、幸いにも被害の拡大は確認されておりません。今も警察当局の捜査が続けられておりますし、当センターといたしましても、専門の業者に依頼し、引き続きモニタリングを続けてまいります。」

地方独立行政法人　岡山県精神科医療センター　ランサムウェア事案調査報告書について – 地方独立行政法人 岡山県精神科医療センター https://www.popmc.jp/home/consultation/er9dkox7/lromw3x9/

「岡山市北区の岡山県精神科医療センターで昨年、システムがサイバー攻撃を受け最大約4万人分の患者情報が流出した問題で、センターの調査委員会は13日、厚生労働省の指針を守れば防げた「人災」だったとする報告書を発表」

「昨年5月、国際的な犯罪組織が岡山県精神科医療センターの電子カルテシステムなどを暗号化し使えなくなった。「情報を窃取した。連絡しないと公開される」と脅迫があったが、連絡は取らず、身代金も払わなかった」

「身代金要求型コンピューターウイルス「ランサムウエア」による攻撃で、近年同様の被害に遭った徳島県つるぎ町立半田病院や大阪市住吉区の大阪急性期・総合医療センターと同様、パスワードの使い回しなどを突かれた」

「厚労省の指針に反し、電子カルテ業者が保守作業で外部から接続するVPN装置のほか、院内全てのウィンドウズパソコンで管理者のIDとパスワードを使い回していた」

岡山の患者情報流出は「人災」　サイバー攻撃、調査委が報告書 ｜ 共同通信 https://nordot.app/1262688995220488901

第三者チェックで信頼を担保する・・・ ってするとまたPマークみたいなものになってしまいそうだし。

サーバーの共有フォルダーにあるファイルが盗まれたけど、電子カルテは無事そう。

「電子カルテ内の情報ではないが、本院サーバーの共有フォルダー」
「同フォルダーには医事情報、行政調査情報、ケア会議議事録等の Office 文書（氏名、住所、生年月日、病名等を含む最大 40,000 人分）であることが推定」

「電子カルテへの端末からの接続および情報の閲覧、情報の漏洩の可能性は極めて低いと考えられる」

ランサムウェア事案調査報告書 （地方独立行政法人 岡山県精神科医療センター） 2025年2月13日 https://www.popmc.jp/wp-content/uploads/2025/02/24bb9b94f7eb10eff58b605c01c384ad.pdf

「一般論としてランサムウェア事案の情報公開は、TOR ブラウザーと呼ばれる匿名性を保つブラウザーを使い、複数の匿名化サーバーを経由して接続する「ダークウェブ」と呼ばれるサイバー空間の攻撃犯が所有するリークサイトで行われる。病院は捜査中であることから岡山県警から詳細なリークサイト等の情報提供は受けられなかったため、暗号化されたファイルの拡張子から攻撃犯 X を特定、攻撃犯 X のダークウェブ上のリークサイトを調査した。リークサイトは攻撃した組織ごとに、窃取した Office 文書や PDF 文書等の一部が閲覧できるように構成されていた。このため、リークサイトに掲示されている組織名をくまなく調査したが、「Okayama」、「Okayama Psychiatric Medical Center」、「Psychiatric」、「岡山」、「岡山県」、「岡山県精神科医療センター」、「医療センター」等のキーワードを見つけることができず、病院から漏洩したとされるフォルダーを発見することもできなかった。」

エコキュート、まだわき上げ中。

さいきんは牛乳に水を足してレンチンしてからエスプレッソを注いでカフェラテにしてる。カフェイン少なめミルク少なめ水分多めで薄い感じだけどわりといい。

ぜんぜん売り切れにならなさそう。まだ予約できる。

Amazon.co.jp: PlayStation 5 "モンスターハンターワイルズ" 同梱版(CFIJ-10025) : ゲーム https://www.amazon.co.jp/dp/B0DTHQ428K?tag=nilab-22&linkCode=osi&th=1&psc=1

Logicool MX Mechanical Mini KX850CC 青軸クリッキー 開封の儀。JIS日本語配列。USB-C充電式。Bluetooth または Logi Bolt (USBドングルでワイヤレス) で接続。最大3台のデバイスを接続切替可能。新しいキーボードを選定していて、薄型とメカニカルの2台を買おうかなーと思っていたけど、これは両方を満たす薄型メカニカルキーボードなのでありがたい(*´ω｀*) ビックカメラにて19900円で購入。たぶん12%ほどのポイント還元で2000ポイントほどもらえた。

使い勝手と慣れのところでこういうのあるよね(*´∀｀) わかる

「筆者としてはEnterキーの右側にキーを配置するキーボードは買えない呪いにかかっているため購入検討には入らなかった。」

【特集】ロープロファイルなメカニカルキーボードのすすめ - PC Watch https://pc.watch.impress.co.jp/docs/topic/feature/1427340.html

エコキュートのわき上げが終わったので設定を深夜のみに戻しておく。復活(∩´∀｀)∩

ロジクール MX Mechanical Mini KX850CC

Logicool MX MECHANICAL MINI Clicky KX850CC

Logicool MX MECHANICAL MINI Clicky KX850CC の最初の設定でやったこと。

1. キーボードの電源を入れる
2. fn + o (アルファベット「オー」) を同時に押して3秒待つとキーボードがふわっと光って Mac 用になる
3. F1, F2, F3のいずれかを3秒長押しすると Bluetooth 接続が開始する
4. Mac のキーボード設定画面から接続する

Logicool MX MECHANICAL MINI Clicky KX850CC

Karabiner-Elements で Logicool MX MECHANICAL MINI Clicky KX850CC のキー配列設定。fnキーの設定がうまくいかなくてよくわからないけど、普段ほとんど使っていないからとりあえずはいいかな。

Logicool MX MECHANICAL MINI Clicky KX850CC。右側の shift キーが小さいのがちょっとネック。アンダースコアを入力するときに shift キーだと間違えて矢印方向キーの上を押してしまう(；´∀｀)

Mac でキーを長押しするとアクセント記号付き文字メニューが出てしまう。ターミナルで defaults write -g ApplePressAndHoldEnabled -bool false を入力して、テキストエディタなどのアプリを再起動したら、ちゃんと長押しでキーのリピート入力ができるようになった(∩´∀｀)∩

「文字キーを長押しすると、アクセントメニューが開き、その文字と一緒に入力できるアクセント記号が表示されます。」

Macでアクセント記号付きの文字を入力する - Apple サポート (日本) https://support.apple.com/ja-jp/guide/mac-help/mh27474/mac