9月10日,德国杜塞尔多夫大学医院遭到网络攻击,系统崩溃。结果,一名患者错过了治疗时间而死亡。该医院遭到勒索软件攻击,通过医院使用的商业软件中的一个漏洞感染了其网络上的30台服务器。遭到袭击后,医院系统逐渐崩溃,医院手术系统瘫痪,急救手术延期。由于IT系统宕机,医院无法开展计划门诊治疗和急救治疗,急诊患者需要转往其他医院救治。一名急诊患者被迫送往32公里外的另一家医院,错过了最佳抢救时间,不幸离世。德国检察官正在调查这起袭击导致患者死亡的过失杀人事件。民警通过一个系统上留下的勒索信息,联系到了背后的操作人员,告知他们医院受到了严重的影响。值得一提的是,从医院加密服务器上留下的勒索字条来看,攻击者的目标应该是海涅大学,而不是医院。勒索软件运营商随后决定撤回攻击并提供数字密钥来解密数据。收到密钥后,医院开始逐步恢复系统,发现过程中数据并未被盗。在冠状病毒大流行期间,CLOP、DoppelPaymer、Maze和Nefilim等勒索软件运营商都表示,他们不会以医院或疗养院为目标。有勒索软件表示,如果不慎受伤,会免费提供解密密钥。不过Netwalker表示,虽然他们不针对医院,但如果不慎受伤,还是需要支付赎金。因此,在现实中,仍然有攻击者以医院为目标,而不担心受害患者的健康。参考来源:https://www.bleepingcomputer.com/news/security/ransomware-attack-at-german-hospital-leads-to-death-of-patient/https://securityaffairs.co/wordpress/108408/malware/医院网络攻击.html
