美國聯邦調查局正在調查一起涉及多州的醫院勒索軟體攻擊
攻擊使多州的急診室和初級醫療服務停止執行
根據《衛報》的報導，美國聯邦調查局正在調查一起勒索軟體攻擊事件，該攻擊使多州的急診室停止執行。總部位於加州的 Prospect Medical Holdings，在官方宣告中表示他們已經將系統下線以保護其安全性，並與第三方的網路安全專家合作進行調查。
CBS 新聞報導稱，賓夕法尼亞州 Springfield 的 Crozer-Chester 醫療系統（CCMS）的大部分電腦系統離線後，該系統不得不退回使用紙質記錄，並且預計在下周才能恢復線上執行。東康涅狄格衛生網路（ECHN）也在當地新聞 8 臺（WTNH News 8）的報道中證實，他們也遭到了勒索軟體攻擊，導致診斷實驗室、選擇性手術中心以及消化內科、足病科、緊急醫療、婦女健康等方面的網路停運。該醫院網路的推特帳號發布了一則訊息稱他們將與受影響的病患進行聯絡。負責該事件的康涅狄格州紐黑文辦事處主管羅伯特·富勒（Robert Fuller）告訴新聞 8 臺說，FBI 正在與執法機構合作解決問題。
近期，美國的醫院體系一直面臨持續的網路安全問題。上個月，HCA Healthcare 報告稱他們的一次資料外泄事件造成了 1100 萬名病人的資料外洩，在去年 10 月，勒索軟體攻擊導致 CommonSpirit 醫療機構的計算機系統宕機。當類似這樣的攻擊發生時，醫院中許多人可能會死亡或延誤獲得醫療服務。由於醫院系統更容易支付贖金，所以這也鼓勵了網路犯罪分子不斷對其發動攻擊。
提前應對網路犯罪行為的計劃
美國的網路安全和基礎設施安全域性（CISA）昨日發布了他們的 2024-2026 年網路安全計劃，稱這將透過“根本性的轉變”從根本上解決網路安全風險問題。該計劃旨在透過破壞網路攻擊行動和減輕漏洞利用等方式應對即時威脅；透過提供組織安全投資指南來增強系統防禦；透過激勵科技公司推出預設安全的產品和採用透明的安全措施來解決網路安全問題。
觀點與建議
網路安全：公共衛生的新挑戰
這次醫院勒索軟體攻擊事件再次凸顯了醫療機構面臨的網路安全威脅。當醫院系統被攻擊時，患者的生命和健康可能會受到威脅，並可能導致服務中斷和資料外洩。醫院系統之所以成為網路犯罪活動的重點目標，一方面是因為醫院系統對於恢復常規執行的需求迫切，更有可能支付贖金；另一方面是因為醫院系統通常在資料保護和網路安全方面的投資較少，體系較脆弱。
要解決這個問題，需要從多個方面進行努力。首先政府應加大對網路犯罪的打擊力度，並加固與執法機構的合作，以追查並懲罰犯罪分子。其次醫療機構本身應該加大對網路安全的投資，確保系統的可靠性和資料的安全性。此外個人和機構在使用網際網路和數位技術時應該提高警惕，加固自身的安全防護意識，避免成為網路犯罪的受害者。
另外對於患者來說他們應該儘量保護自己的個人資料，避免將敏感訊息泄露出去。如果受到醫院系統攻擊的影響，應該及時向當局報案，並儘快更改自己的密碼和其他相關訊息，確保個人訊息的安全。
網路安全問題是一個全球性的挑戰。只有政府、企業和個人共同努力，才能夠建立起一個安全可靠的網路環境，保護我們的生活和社會發展。
延伸閱讀
- 美國安全監管機構擴大對福特無手駕駛技術的調查，背後隱藏了什麼風險？
- 「PowerSchool 資料洩露真相揭祕：受害者如何聯手調查這場毀滅性駭客攻擊」
- 美國司法部確認 FBI 大規模刪除中國惡意軟體，數千臺電腦受益！
- 中國啟動反壟斷調查，Nvidia 面臨風險！
- Uber 訂閱服務遭聯邦貿易委員會調查，背後隱情揭曉！
- 歐盟終止對蘋果電子書及有聲書規則的反壟斷調查，背後真相為何？
- 駭客偽裝警方傳送資料請求，FBI 警告科技巨頭：個資安全面臨威脅！
- 「AI 新創 Confluxis 如何為醫院防範貪腐醫生」
- 印度對維基百科發出通告：針對偏見問題展開調查！
- 揭開「連環駭客」的真面目：FBI 與 Mandiant 如何揭穿他假死的陰謀！
