AnMed，这家服务南卡罗来纳州北部和佐治亚州东北部的非营利医疗系统，正在与72小时的勒索软件最后期限赛跑，攻击者切断了其主要临床服务、电话线路和内部网络。AnMed 将其描述为涉及恶意软件的网络安全事件，此次中断已迫使近80家机构关闭或缩减运营规模，但急诊室在此期间仍在继续接诊病人。

根据对此事件的报道，一位未透露姓名的患者表示，AnMed 有72小时的时间支付赎金，否则将面临患者信息被公开泄露的风险。这一说法尚未得到 AnMed 的独立证实，但它突显了驱动这一事件的核心焦虑：这不仅仅是恢复电话线路和预约系统的问题，而是关乎成千上万患者的敏感医疗记录、账单信息和个人详细信息是否最终会被暴露到网上。

AnMed 发生了什么

AnMed 首次承认，此次中断是一次外部网络攻击，导致其医院系统内部的网络和电话基础设施瘫痪。此后几天，该医疗系统与联邦和州政府机构以及外部网络安全专家合作，调查并控制事件影响。AnMed 已经重新开放了医生诊所，并保持紧急护理中心开放以接待未预约的患者，同时开通了专用的患者电话专线，以便在更广泛的系统调查进行期间，患者能够联系员工处理预约事宜。

任何关注过医疗行业勒索软件事件的人，都会觉得这一模式很熟悉：攻击者之所以专门针对医院系统，正是因为其运营风险极高。与零售商或媒体公司不同，医院无法简单地等待中断结束。患者需要护理，记录需要能够访问，每一个小时的停机时间都在施加压力，迫使其尽快解决问题，而这正是勒索软件组织所指望的筹码。

为什么72小时的最后期限很重要

勒索软件组织越来越依赖双重勒索模式：他们不仅加密数据，还威胁如果不支付赎金就将其公开。一个很短的最后期限，在此次事件中据称是72小时，旨在对一个已经同时应对患者安全、监管义务和公众审查的组织施加最大压力。

对于像 AnMed 这样的医疗系统，面临的风险数据类型加剧了这种压力。医疗记录通常包含社会安全号码、保险详细信息、诊断结果、用药记录以及其他无法像密码一样简单重置的信息。如果攻击者关于泄露期限的说法属实，那么暴露范围可能远远超出 AnMed 自己的系统，影响到那些对自己医疗服务提供者如何保护这些数据毫无发言权的患者。

这只是敏感个人数据成为筹码这一更广泛模式的一部分，不仅对犯罪勒索软件组织如此，在其他情境下也一样。围绕当局或平台应如何访问个人信息的辩论，例如在关于KOSA 的安全承诺及其隐私权衡的讨论中所探讨的利弊，就反映了同样的根本性矛盾：保护人们往往需要收集并持有那些一旦落入不法之手就会变得危险的数据。

这对您意味着什么

如果您现在是或曾是 AnMed 的患者，当务之急是关注该医疗系统关于哪些数据（如果有的话）被访问或暴露的官方通知。医院在有受保护的健康信息被泄露时，必须通知患者，因此任何经证实的泄露最终都应伴随正式通知，以及在必要时提供信用监控或身份保护服务的指导。

与此同时，请谨慎对待任何声称来自 AnMed 的来路不明的电话、短信或电子邮件，尤其是如果它们要求您确认个人信息、点击链接或进行支付。骗子通常会在公开泄露事件后迅速行动，试图抓住那些焦虑并寻求更新信息的人。

更广泛地说，这一事件提醒我们，医疗数据泄露的后果比最初的中断更为持久。即使在电话线路恢复、预约重新开始之后，暴露的医疗和财务数据可能还会流传达数年之久，在新闻热度消退后仍然助长身份盗窃、保险欺诈和精准钓鱼攻击。

可行的应对措施

如果您通过 AnMed 或任何遭遇类似事件的医疗系统接受护理，请考虑以下步骤：

  • 密切关注 AnMed 的官方通知和可信的当地新闻报道，而不是依赖谣言或未经核实的社交媒体说法
  • 在任何泄露通知发布后的数周内，仔细检查您的银行和保险账单，留意陌生的收费或理赔
  • 如果您收到确认您的社会安全号码或财务数据已被暴露的通知，请考虑设置欺诈警报或信用冻结
  • 对提及此次泄露事件的主动联系保持怀疑，并通过已知的电话号码直接联系 AnMed 来验证任何索取个人信息的要求

针对医院的勒索软件攻击在短期内不太可能放缓，而 AnMed 事件清楚地表明，为什么患者（而不仅仅是 IT 部门）需要持续关注其医疗服务提供者如何保护和披露敏感信息。