医院因重大勒索软件安全事件而关闭

总部位于加利福尼亚州的 Prospect Medical Holdings 受到了打击勒索软件攻击这迫使多个州的医院关闭。 恢复工作正在进行中。

该医疗保健组织发言人表示，这场持续数天的安全事件于上周二开始，近一周后许多医院仍然受到影响。 该公司在加利福尼亚州、康涅狄格州、宾夕法尼亚州和罗德岛州这四个州运营着 16 家医院以及超过 165 家诊所和门诊设施。

这是医疗保健行业网络攻击背后危险的另一个例子，该行业仍然是勒索软件组织最有吸引力的目标之一。

🔎 想要私密地浏览网页吗？ 🌎 或者看起来好像您在另一个国家？
享受 Surfshark 86% 的巨额折扣tech.co 的特别优惠。

根据其他报告上周大部分时间，“许多”初级保健服务仍然关闭，包括急诊室。

损害有多严重？

该公司表示，为了“保护”系统，它已将其系统关闭，并正在“第三方网络安全专家”的帮助下进行调查。 运营尚未恢复正常，但通知提到了其管辖下的 16 家医院的一些细节：

• 医院继续接受急诊室就诊。
• 除非患者的医生办公室另行通知，否则预定的手术程序仍按计划进行。
• 探访时间不受影响。

然而，这绝不是一个孤立的事件：根据最新的医疗保健统计仅在 2023 年，美国就至少有 21 个系统处理过勒索软件，总共有 50 家医院受到影响。

为什么医疗保健是一个如此大的目标？

勒索软件攻击者正在寻找能够提供以下功能的目标：首先，他们需要大量敏感的客户数据。 如果没有这些数据库，就没有什么值得赎金的。

其次，目标必须足够大，以便有足够的预算来支付巨额赎金。 医疗保健行业以及牙科、保险和许多政府业务都符合这些标准。

事实上，近年来，医疗保健机构遭受勒索软件攻击的可能性比逃脱勒索软件的可能性更大：勒索软件攻击袭击了 66% 的医疗机构，2021 年调查发现，较上一年的 34% 有所上升。 此外，根据相同的数据，医疗保健攻击更有可能支付赎金。

如果您的医院可能面临风险，最好的选择是让网络安全团队随时提供帮助，并培训您的员工如何发现可为攻击者提供立足点的网络钓鱼策略。