当前位置: 首页 > 科技观察

钱还是命?医院被勒索袭击暂停运营转危重症

时间:2023-03-20 18:42:57 科技观察

想象一个场景:你躺在手术台上,医生护士都已经消毒,你换上无菌手术衣准备手术.而此时,医院的数字化系统遭到了勒索组织的攻击,关键的数字系统已经被加密,很多手术设备已经无法直接使用。此时,勒索攻击者提供了解密系统的赎金,医院可以选择不支付赎金。但对于急需手术的患者来说,无异于“谋杀”。在数字化道路上奔跑了十年的医疗行业,或许正在成为勒索组织眼中的金库。Obrela最近的一项调查发现,81%的英国医疗机构在2021年遭遇了勒索软件攻击。此前,一家医疗机构的CEO表示,“除了自然灾害,网络安全是诊所面临的头号风险。”2021年,爱尔兰国家卫生系统将遭受勒索软件攻击,相关负责人表示,恢复成本或超过6亿美元。《医疗行业勒索病毒专题报告》数据显示,我国247家三甲医院检测到勒索病毒,检测勒索病毒最多的是广东、湖北、江苏等地区。2022年最后一个月,我们观察到敲诈勒索组织对医疗机构的攻击更加频繁,对患者的影响越来越明显,甚至可能导致医院关门、停业等严重后果。美国第二大医疗机构遭攻击,62万用户数据外泄当地时间12月1日,美国第二大医疗系统CommonSpiritHealth最新内部调查结果承认,在勒索软件攻击中,发生在10月,当时不仅医疗机构IT系统瘫痪,62万多名患者的敏感数据也被盗。该机构在21个州经营着140家医院和1,000多个护理点,因此其运营中的任何中断都可能产生广泛影响。泄露的患者信息包括姓名、家庭住址、电话号码、出生日期和在医院内使用的身份证号码。CommonSpiritHealth尚未确定实施攻击的勒索软件组织,也没有任何犯罪活动宣称对此负责。事发后,医疗机构承诺会通知每一位用户数据泄露,但当时并未透露受影响的患者人数。毫无疑问,这样的敏感数据被攻击者窃取了。无论这些信息是在暗网上出售还是用作大规模欺诈的基础,患者及其亲属都可能面临严重的钓鱼邮件攻击或电信诈骗。这样的操作在以往的信息泄露事件中已经很常见了。调查结果显示,一份包括保险文件、医学文凭、医生执照和DEA执照在内的医疗信息在暗网上以大约500美元的价格出售,巨额利润让攻击者充满了动力。由于勒索攻击,患者等了12个小时才看到医生。个人敏感信息泄露只是受勒索攻击影响较小的医疗机构之一。更为严重的是,勒索攻击往往会对医院的数字系统进行加密,直接造成医院瘫痪的情况,医生看病的时间大大缩短,无数急需救治的患者将无法就诊。得到及时救治,将直接酿成更可怕的“灾难”。11月下旬,跨国医疗保健组织KeraltyTransnationalHealthcare遭受了RansomHouse勒索软件攻击,导致该公司及其子公司的网站和运营中断。随后,勒索组织向Keralty公布了赎金,但医疗机构并未支付,只能被动承受勒索攻击带来的巨大冲击。Keralty是哥伦比亚的一家医疗保健提供商,在拉丁美洲、西班牙、美国和亚洲运营着一个由12家医院和371个医疗中心组成的国际网络。集团拥有24,000名员工和10,000名医生,为超过600万患者提供医疗服务。在勒索软件攻击之后,Keralty及其子公司EPSSanitas和Colsanitas的IT运营、医疗预约安排和网站都遭到了破坏。最严重的是IT系统中断的不利影响。不少患者为了就医甚至排了12个多小时的队。部分患者因救治不力而晕倒,极大影响患者就医秩序和危重患者救治。时间。法国一医院因勒索袭击而关闭,危重病人紧急转院暂时取消,病人紧急转往另一家医院救治。12月初,法国卫生部宣布凡尔赛医院中心,包括安德烈-米尼奥医院、理查德医院和德斯帕涅疗养院,在周末因网络攻击而关闭,取消了部分需要的手术并转移患者,其中三人在重症监护室,三人来自新生儿病房。根据RFI的网站,医院的电脑感染了勒索软件,攻击背后的勒索软件组织者索要赎金。但医疗机构公开表示确实收到赎金要求,但我们不打算支付。警方对敲诈勒索未遂事件展开调查,医院也提出了正式投诉。法国卫生部长弗朗索瓦·布劳恩在接受法新社采访时指出,这并不是第一次袭击法国医疗保健行业的黑客攻击,“医疗系统每天都在受到攻击”,而且“绝大多数此类攻击都被阻止了”。2022年8月,巴黎东南部的一家医院CentreHospitalierSudFrancilien(CHSF)在周末遭受了勒索软件攻击。这次袭击扰乱了紧急服务和手术,迫使医院将病人转诊到其他设施。据当地媒体报道,威胁行为者要求1000万美元的赎金,以提供解密密钥以恢复加密数据。结语卡巴斯基全球研究与分析团队亚太区总监维塔利·卡穆鲁克指出,医疗机构并未为网络安全环境的变化做好准备,他们更愿意投资于新设备,而不是投资于保护旧设备。很多医疗器械物美价廉,可以保证运行十年以上,但同时也意味着软件更新也很慢。这也是勒索组织频频对医疗机构发起攻击的原因。低门槛、高回报,让这些利益集团蠢蠢欲动。因此,不少安全专家认为,医疗机构应该构建更有针对性的安全框架,保护IT系统和敏感数据。安全方面,还要加大网络安全投入,积极培养员工网络安全意识,全面提升整体安全防护能力。毕竟这不仅仅是网络安全问题,更是关乎患者就诊甚至生命安全的问题。