【安全资讯】马萨诸塞州医院遭网络攻击，被迫拒收救护车

概要：

近期，针对医疗机构的网络攻击事件频发，严重威胁到关键公共服务和患者生命安全。马萨诸塞州的Signature Healthcare医疗系统遭受网络攻击，导致其信息系统中断，被迫启动应急预案，甚至拒绝接收救护车，凸显了网络安全对医疗行业稳定运行的极端重要性。

主要内容：

Signature Healthcare及其下属的Brockton医院于本周一确认遭受网络攻击，事件影响了其众多信息系统。医院立即启动了事件响应预案，转为使用离线操作程序，以确保患者护理和安全。尽管住院、急诊和预约手术服务仍在进行，但癌症患者的化疗输注服务已被取消，患者将面临服务延迟。

此次攻击导致医院部分网络出现可疑活动，具体攻击方法和恶意软件类型尚未公开。医院正与外部专家合作调查事件并恢复系统。目前尚无黑客组织宣称对此负责。该医院系统拥有超过125年的历史，为波士顿周边地区数十万居民提供服务，此次中断影响范围广泛。

Health ISAC的首席安全官Errol Weiss指出，针对医疗保健行业的恶意活动持续处于高位。攻击者既包括来自伊朗等国的国家行为体，也有以经济利益为驱动的网络犯罪组织。攻击手法混合了传统的勒索软件、数据勒索以及更具破坏性的事件。攻击者利用的访问权限和技术可在间谍活动、财务收益或破坏性影响之间互换使用，一旦医疗服务中断，都可能危及生命。

今年以来，美国多地医院，包括密西西比州最大的医院和爱达荷州一家大型医院，均遭受过类似攻击，导致预约取消和服务受限。此前，伊朗黑客还被指控对医疗设备公司Stryker发动攻击，影响了数十家使用其通信和医疗产品的医院。行业与HHS、CISA等联邦机构保持着信息共享渠道，以应对持续威胁。