報告書によると、ランサムウエアはＶＰＮ（仮想専用線）機器の欠陥を突いて侵入していた。電子カルテなど病院内のＩＴシステムは安全のため、インターネットからは隔離されている。ただ、例外があった。
　隔離されたシステムでも、メンテナンスのためにはインターネットにつなげる必要がある。ＶＰＮ機器のメーカーは欠陥情報を公開し、欠陥の修正プログラムの導入やＩＤ、パスワードの変更を呼びかけていた。しかし、半田病院はどちらもしていなかった。ほかにも基本ソフト（ＯＳ）の更新をしなかったり、ウイルス対策ソフトを停止していたり、セキュリティーの基本的な対策ができていなかったことも報告書は指摘している。


あのさあ