根据《Dark Reading》杂志 2025 年 8 月 26 日发表的一篇文章，当一家医疗机构遭到勒索软件攻击时，造成的损害超出了最初的目标。
由于救护车转运和计划外就诊的增加，周边医院的患者数量可能会达到难以控制的高度。
IANS Research 的保罗·康纳利 (Paul Connelly) 表示，就 Ascension 医院而言，该系统已停止服务四个星期。据健康信息共享与分析中心的埃罗尔·韦斯 (Errol Weiss) 称，2024 年，所有关键基础设施组织记录了大约 6,000 起勒索软件事件，其中 446 起发生在医疗保健行业。
2025 年上半年，各部门共追踪到 4,159 例病例，其中卫生部门确诊 281 例。 ESET 的托尼·安斯科姆 (Tony Anscombe) 认为，医院对勒索软件攻击的准备比其他人想象的要好，因为它们对重大事件具有内置的恢复能力。
【编辑部评论】
针对医疗机构的勒索软件攻击不再只是医院的问题。这篇暗读文章强调了现代医疗网络面临的“相互依赖的脆弱性”的严重现实。
回顾实际事件，在2024年针对Change Healthcare的攻击中，只有一个医疗支付系统被破坏，但影响却蔓延到了美国各地的药店和诊所。这可以说是本文指出的“涟漪效应”的典型例子。
特别值得注意的是，攻击者故意针对“患者护理系统”。正如康纳利在文章中指出的那样，这些系统具有“最高的支付杠杆”。换句话说，医院很可能会因为病人的生命受到威胁而被迫陷入支付赎金的境地。
城乡受损程度的差异也是一个重要的视角。虽然在城市地区，患者可以分布在多家医院，但在农村地区，与替代设施的距离却成为一个问题。这种地理差异可能与数字差异重叠，从而产生新的“医疗差异”。
关于多重身份验证（MFA）的重要性，文章特别指出，Ascension 和 Change Healthcare 攻击是由于“缺乏 MFA”造成的。虽然这是一项技术上比较容易出台的措施，但却暴露了执行率较低的现实。
还提到了人工智能技术的使用，但引入医疗人工智能需要谨慎。这是因为异常检测系统必须平衡患者数据的机密性和可用性。
从长远来看，随着医疗保健变得更加数字化，网络安全需要被视为“患者安全”的一部分。迫切需要超越“IT问题”的传统框架，将其置于医疗质量管理的核心。
【术语解释】
勒索软件– 一种恶意软件，是一种网络攻击方法，会对受害者的计算机和数据进行加密，并要求赎金以换取恢复。
多重身份验证 (MFA)– 一种身份验证方法，通过结合多种身份验证因素（例如密码之外的 SMS 令牌、生物识别身份验证和硬件密钥）来增强安全性。
HIPAA（健康保险流通与责任法案）– 健康保险流通和责任法案。 1996 年颁布的美国联邦法律，规定保护和适当处理患者医疗信息。
遗留系统– 现有计算机系统采用过时的技术和软件构建，通常不符合新的安全标准。
简单帮助– IT 管理员用来远程监控和管理计算机的一种远程监控和管理 (RMM) 软件。
[参考链接]
暗读（外部）
网络安全领域的专业媒体，为企业安全人员提供最新的威胁信息和行业动态。
IANS研究（外部）
信息安全行业独立咨询公司，为CISO提供实用决策支持
强化健康保障（外部）
专注于医疗机构的托管安全服务提供商，提供专门针对患者数据保护的解决方案
健康-ISAC（外部）
医疗保健信息共享和分析中心，一个非营利组织，医疗保健部门利益相关者在此共享威胁信息和最佳实践
扬升（外部）
美国最大的天主教医疗系统之一，在 17 个州和华盛顿特区运营着 90 家医院。
[参考文章]
2025 年医疗保健行业勒索软件攻击激增 67%（外部）
2025 年，医疗保健领域的勒索软件攻击将猛增 67%，医院系统成为攻击目标
勒索软件攻击对患者安全造成的危险连锁反应（外部）
详细说明勒索软件攻击对患者安全造成的危险连锁反应，并分析对整个地区医疗保健服务系统的长期影响
医疗保健数据泄露 2025 年统计数据：损失 1,022 万美元（外部）
显示 2025 年医疗数据泄露统计数据，以数字方式报告当前情况，每次事件的平均损失金额已达到 1,022 万美元
了解乡村医院勒索软件攻击的兴起（外部）
详细分析农村医院勒索软件攻击的增加情况，研究与城市地区的差异以及对替代医疗设施的影响
Change Healthcare 使勒索软件受害者人数增至 1.927 亿（外部）
针对 Change Healthcare 的勒索软件攻击造成 1.927 亿受害者；美国历史上最大的医疗数据泄露的详细信息
[编者后记]
看完这篇文章，您是否担心您当地的医疗机构是否安全？事实上，类似的损害在日本已经接连发生，包括2021年的剑町半田医院和2022年的大阪急症护理综合医疗中心。
如果你平时去的医院或者紧急情况下依赖的当地医疗机构突然断线，你会去哪里？这个问题绝不是大洋彼岸的故事，而是一个直接关系到我们每个人生活的严重问题。现在医疗越来越数字化，为什么不想想我们患者可以一起做些什么呢？