要钱还是要命？医院遭勒索攻击暂停手术，转移重症患者
我要评论想象一个场景：你正躺在手术台上 ，钱还医生和护士们都已经消完毒，命医换好无菌手术服准备进行手术 ，院遭此时医院的勒索数字化系统遭到勒索组织的攻击，关键的攻击数字化系统已经被加密，不少手术设备直接无法再使用 。暂停转移重症此时 ，手术勒索攻击者开出了解密系统的钱还赎金 ，医院可以选择不支付赎金 。命医但对于急需手术的院遭病人来说 ，无异于是勒索一场“谋杀” 。免费模板
在数字化道路上狂奔了十年的攻击医疗行业 ，也许正在成为勒索组织眼中一个装满黄金的暂停转移重症保险箱 。Obrela最近的手术一项调查发现，81%的钱还英国医疗组织在2021年遭受了勒索软件攻击。此前某医疗机构CEO就曾表示 ，“除了自然灾害外 ，网络安全是诊所面临的头号风险。”2021年，爱尔兰全国卫生系统遭受勒索软件攻击，其相关负责人表示恢复成本可能超过6亿美元 。高防服务器而《医疗行业勒索病毒专题报告》的数据显示 ，我国有247家三甲医院检出了勒索病毒 ，以广东、湖北 、江苏等地区检出勒索病毒最多。
在2022年最后的一个月 ，我们观察到勒索组织对于医疗机构的攻击变的更加频繁起来 ，对于病人的影响也越来越明显 ，甚至会导致医院关闭 ，手术暂停的严重后果 。云计算
美国第二大医疗机构遭攻击 ，泄露62万用户数据当地时间12月1日，美国美国第二大卫生系统CommonSpirit Health 对安全事件的最新内部调查结果，承认在10月份发生的勒索软件攻击中，不仅当时医疗机构的IT系统被瘫痪 ，还有超过62万患者的敏感数据被窃取 。
据悉该机构在21个州运营着140家医院和1000多个护理点 ，因此其运营中的任何中断都具有广泛的影响潜力。泄露的患者信息包括姓名 、源码下载家庭住址 、电话号码 、出生日期以及在该医院内使用的ID号码 。
CommonSpirit Health 尚未透露进行此次攻击的勒索软件组织 ，也没有任何犯罪活动声称对此负责 。事件发生后 ，该医疗机构承诺会将数据泄露通知给每一位用户 ，但当时没有透露受影响患者的人数 。
毫无疑问 ，如此敏感的数据被攻击者窃取 ，不论这些信息是在暗网上兜售 ，服务器租用还是以此为基础进行大范围的欺诈 ，患者本人及其亲属大概率面临严峻的钓鱼邮件攻击或者电信欺诈 ，这样的操作在历次的信息泄露事件中已经十分常见 。而调查结果显示 ，一份包含保险文件 、医疗文凭 、医生执照和DEA许可证的医疗信息在暗网上售价约500美元 ，丰厚的利润让攻击者动力十足 。
因遭受勒索攻击攻击 ，源码库病人等待12小时才能看病个人敏感信息泄露还只是医疗机构被勒索攻击影响较小的一种 ，更严重的是 ，勒索攻击往往会加密医院的数字化系统 ，直接导致医院陷入瘫痪状态 ，大大降低了医生看病问诊的时间 ，无数亟待救治的病人将因此无法得到及时的治疗 ，将直接引起更加可怕的“灾难” 。
11月底 ，跨国医疗保健机构Keralty 跨国医疗保健遭受了 RansomHouse 勒索软件攻击 ，扰乱了该公司及其子公司的网站和运营 。随后 ，勒索组织向Keralty公布了赎金，但是该医疗机构并未支付，因此只能被动承受勒索攻击带来了巨大影响 。
Keralty 是哥伦比亚的一家医疗保健提供商 ，在拉丁美洲 、西班牙 、美国和亚洲运营着一个由 12 家医院和 371 个医疗中心组成的国际网络 。该集团拥有 24000 名员工和 10000 名医生 ，为超过 600 万患者提供医疗服务 。
在遭遇勒索攻击后 ，Keralty 及其子公司 EPS Sanitas 和 Colsanitas 的 IT 运营 、医疗预约安排及其网站都受到了干扰 。而最严重的当属IT系统中断带来的恶劣影响，不少患者甚至排队就医时间甚至已经超过12小时，一些患者因缺乏医疗护理而晕倒 ，极大地影响了患者就医秩序和危重病人的救治时间 。
法国一家医院因勒索攻击关闭 ，重症患者紧急被转移如果说Keralty及其子公司遭遇勒索攻击只是增加了患者的排队时间 ，那么法国这家医院真正因为勒索攻击而导致已经安排好的患者手术不得不临时取消 ，并将患者紧急转移至其他医院进行治疗 。
12月初 ，法国卫生部宣布凡尔赛医院中心在周末遭到网络攻击 ，包括 Andre-Mignot 医院 、Richaud 医院和 Despagne 养老院在内的凡尔赛医院中心关闭了医院 ，取消了部分需要进行的手术 ，并转移了患者 ，其中三名在重症监护室 ，三名来自新生儿病房 。
根据 RFI 的网站 ，医院的计算机感染了勒索软件 ，攻击背后的勒索组织者要求赎金 。但是该医疗机构公开表示，目前确实收到赎金要求 ，但是我们并不打算支付 。警方对敲诈勒索未遂展开调查，医院方面也提出了正式投诉 。
法国卫生部长Francois Braun在法新社的采访中指出，这并不是第一次袭击法国医疗保健行业的黑客攻击 ，“医疗系统每天都在遭受攻击” ，而且“绝大多数此类攻击都被阻止了”。
在2022年8 月，巴黎东南部的一家医院 Centre Hospitalier Sud Francilien (CHSF) 在周末遭受了勒索软件攻击 。这次袭击扰乱了紧急服务和手术 ，迫使医院将病人转诊到其他机构。据当地媒体报道，威胁行为者要求 1000 万美元的赎金，以提供解密密钥以恢复加密数据。
结语卡巴斯基全球研究和分析团队亚太区总监Vitaly Kamluk指出，医疗机构并没有为网络安全环境的变化做好准备，他们更渴望投资新设备 ，而不是投资保护旧设备 。不少医疗设备价格很好 、质量很好 ，能够保证运行十年以上 ，但是同时意味着软件更新也很慢 。
这也是勒索组织针对医疗机构频频发起攻击的原因 ，低门槛高回报让这些利益团队蠢蠢欲动 ，因此不少安全专家认为 ，医疗机构应该建设更加具有针对性的安全框架 ，以此保护IT系统和敏感数据安全 ，同时也要加大对网络安全的投入 ，积极培养员工网络安全意识 ，全面提升整体安全防护能力。
毕竟 ，这不仅仅是一个网络安全问题 ，更是一个事关病人就诊甚至是生命安全。
相关文章
研究表明，企业的安全领导者必须以人为本来建立有效的网络安全计划。根据调研机构Gartner公司的研究，企业的安全和风险管理领导者在创建和实施符合行业趋势的网络安全计划时，必须重新考虑在网络安全技术和以2025-12-07
腾跃校长的领导力与教育理念（探索创新教育，引领学校发展的关键）
腾跃校长是一位备受尊敬的教育家，他带领学校走上创新发展的道路，以其独特的领导力和教育理念，为学生提供了一个全面发展的教育环境。本文将深入探讨腾跃校长的领导风格、教育理念以及学校在他的带领下取得的成就。2025-12-07
微鹏商贸是一家知名的商贸公司，以其专业的经营模式和优质的产品赢得了广大消费者的青睐。本文将通过关键字为您介绍微鹏商贸的经营状况。1.微鹏商贸的成立和发展历程微鹏商贸成立于20XX年，经过多年的发展壮大2025-12-07
电脑蓝屏重启解决方法教程（轻松应对电脑蓝屏问题，解决重启困扰）
蓝屏重启是我们在使用电脑时常遇到的问题之一，不仅会给我们带来不便，还可能导致数据丢失和系统崩溃。了解如何解决电脑蓝屏问题是非常重要的。本文将为大家介绍一些常见的解决方法，帮助你轻松应对电脑蓝屏重启困扰2025-12-07
Brave团队近日宣布，以隐私为中心的浏览器将引入新的限制控制，允许用户指定站点访问本地网络资源的时间。本地托管的资源包括你设备上的网络程序需要或使用的图像或文件，其他本地资源包括对你网络上的设备访问2025-12-07
近年来，随着5G、云计算、大数据、人工智能、物联网等多项技术的融合创新，以数字化为驱动力的新浪潮正重构着各类生产生活方式。数字化转型的深入、智能化世界的构建，离不开全光网的支撑。构建出一张智能原生、高2025-12-07
最新评论