建站
咨詢
售后
建站咨詢
新聞中心
上個月，德國杜塞爾多夫大學(xué)醫(yī)院遭受勒索軟件攻擊，導(dǎo)致系統(tǒng)癱瘓。一名患者被迫轉(zhuǎn)移至距離30多公里以外的另一家醫(yī)院，最終因為治療延誤而死亡。
以往，勒索攻擊的危害往往讓人聯(lián)想到高額贖金、數(shù)據(jù)泄露或是企業(yè)/個人名譽(yù)受損。但此事將勒索軟件攻擊的危害完全地呈現(xiàn)在物理世界中——直接損害相關(guān)受害者生命。
作為有史以來第一例因勒索軟件攻擊而間接導(dǎo)致的人員死亡事件，引發(fā)了大眾對于醫(yī)療網(wǎng)絡(luò)安全地?fù)?dān)憂。而就在前幾日，勒索軟件攻擊者入侵了芬蘭提供心理和精神治療的公司 Vastaamo，竊取了其客戶數(shù)據(jù)庫。
當(dāng)時，攻擊者索要價值 45 萬歐元的比特幣，威脅如果不支付贖金就公開患者的心理健康數(shù)據(jù)。并且開始在暗網(wǎng)網(wǎng)站以每天 100 人的頻次公開數(shù)據(jù)(姓名、個人身份號碼、電話號碼、電子郵件地址、住所地址以及治療療程的內(nèi)容)，其中包含未成年患者的數(shù)據(jù)。
在公開了 200 多人之后，攻擊者突然刪掉了數(shù)據(jù)，盡管Vastaamo 拒絕證實，但媒體猜測很有可能是因為Vastaamo支付了贖金(但根據(jù)后來的信息，這一舉動很可能是黑客為了進(jìn)一步勒索做的準(zhǔn)備)。
一般勒索軟件的故事到此為止。但這次的勒索卻遠(yuǎn)沒有結(jié)束。
攻擊者開始逐個聯(lián)系患者進(jìn)行敲詐。黑客告訴受害者：Vastaamo 拒絕支付贖金，而受害者需要馬上支付價值 200 歐元的比特幣，如果不及時支付，那么贖金在24小時后增加到500 歐元，如果拖延到72 小時后，那么該受害者的數(shù)據(jù)將被公之于眾。
需要強(qiáng)調(diào)的是，在Vastaamo接收治療的患者很多患有抑郁癥和焦慮癥，尤其是兒童(未成年)焦慮癥患者在心理上受到很嚴(yán)重的影響，長期精神一直處于高度緊張之中，壓力巨大的情況下，會導(dǎo)致體內(nèi)的生長激素分泌紊亂甚至引發(fā)嚴(yán)重的失眠癥和抑郁癥。而嚴(yán)重的抑郁癥會使患者產(chǎn)生厭世感，產(chǎn)生自殺念頭。而勒索攻擊將對這些患者造成怎么樣的壓力……
醫(yī)療機(jī)構(gòu)和治療中心的網(wǎng)絡(luò)安全問題，將網(wǎng)絡(luò)問題折射到現(xiàn)實生活中。盡管關(guān)乎性命要害，并且患者數(shù)據(jù)敏感性強(qiáng)，但與其他行業(yè)相比，醫(yī)療網(wǎng)絡(luò)安全計劃仍然缺乏成熟度。
為了保障醫(yī)療核心業(yè)務(wù)的安全、穩(wěn)定運(yùn)行，醫(yī)療機(jī)構(gòu)更加應(yīng)該從被動防御轉(zhuǎn)變?yōu)橹鲃语L(fēng)險防御，圍繞實時的異常流量監(jiān)控、資產(chǎn)清單數(shù)據(jù)管理行為跟蹤、設(shè)備分組和微分段治理等方面加快安全建設(shè)。
網(wǎng)頁名稱：首例勒索軟件致死事件后，勒索轉(zhuǎn)向接受心理精神治療的患者
本文來源：http://www.5511xx.com/article/djegdsc.html
