DeadLock 勒索软件攻击致 Diater 十年医疗记录泄露

Diater 遭遇 DeadLock 勒索软件攻击经过

Diater 勒索软件医疗记录泄露事件中，由于与俄罗斯有关联的勒索软件组织 DeadLock 入侵了这家生物制药公司的系统，长达十年的敏感健康数据面临风险。Diater 是一家开发过敏和免疫治疗产品的公司，据报道，该公司存储了大约十年的临床病史和药物警戒数据（用于监测药物安全性和副作用的记录）。这些档案现已卷入安全研究人员所称的“双重勒索”攻击——攻击者不仅加密受害者的文件，还会事先窃取数据副本，然后威胁若不支付赎金就公开泄露这些数据。

这种双重施压的策略已成为现代勒索软件攻击的标志性特征之一。即使一家公司能够通过备份恢复系统而无需支付赎金解锁加密文件，攻击者仍然握有筹码：威胁将窃取的记录公之于众或出售给其他犯罪分子。对于像 Diater 这样与医疗保健密切相关的公司而言，这种筹码尤其有力，因为所涉及的数据包含个人最私密的信息——他们的病史。

双重勒索策略为何使医疗数据尤为脆弱

医疗保健和制药组织长期以来一直是勒索软件组织青睐的攻击目标，原因很简单。医疗记录充满高价值、难以更改的个人细节：诊断结果、治疗史、用药记录，以及此案中追踪患者对特定药物反应的药物警戒数据。与被盗的信用卡号不同——后者可以注销并补发——个人的临床病史一旦暴露就无法轻易替换。

双重勒索加剧了风险，因为它消除了备份曾经提供的安全网。十年前，一个准备充分的组织基本上可以通过从备份恢复并拒绝付赎，来化解勒索软件攻击。而如今，像 DeadLock 背后的组织这类攻击者早就料到了这种可能性，并会先窃取数据，从而将每一起勒索软件事件都转变为潜在的数据泄露，无论系统恢复得有多快。这一转变已使针对医疗保健相关组织的勒索软件攻击成为持续且不断演变的难题，其引发的关注远不止于任何单一事件本身。

临床病史和药物警戒数据暴露对患者意味着什么

对于那些信息存储在 Diater 档案中的患者而言，担忧远不止是简单的隐私尴尬。临床病史可能揭示慢性病、过敏症、心理健康治疗或生殖健康细节——这些信息一旦落入不法分子之手，就可能被用于定向钓鱼、保险欺诈或歧视。追踪药物不良反应的药物警戒数据也同样敏感，因为它通常将患者的身份与特定药物及长期健康结果联系起来。

由于这些数据保留了大约十年，暴露范围并不限于近期的患者。在泄密事件披露之前很久就与 Diater 服务有过互动的个人，其记录可能仍留存在已被攻破的档案中。如此长的保留窗口提醒我们，数据不需要是近期的，对攻击者来说就有价值，或对其描述的对象造成伤害。

患者和医疗提供者如何降低医疗数据泄露的风险敞口

虽然患者无法控制像 Diater 这样的公司如何保障其基础设施，但在任何与医疗保健相关的泄露事件发生后，可以采取一些措施来降低个人风险。警惕提及特定医疗细节的钓鱼邮件或电话，因为被盗的临床数据常被用来让诈骗尝试显得更具说服力。如果泄露通知表明身份盗窃相关信息与医疗记录一同被包含在内，可考虑设置欺诈警报或信用冻结。并且，尽可能向医疗保健提供者及合作机构询问其数据保留政策，因为一旦数据遭泄露，存储十年的记录代表了积累十年的风险。

在组织层面，此次事件印证了安全研究人员一直在追踪的一个更广泛的模式：勒索软件组织正在不断改进其攻击方法，并将其目标扩展到显而易见的金融机构之外。其他地区的监管机构已经开始就这些策略演变的迅猛速度发出警报。例如，台湾的网络安全当局最近发布了关于针对关键领域的“AI 驱动的勒索软件”的警告，这表明针对 Diater 的攻击技术只是一个更庞大、仍在发展的威胁图景的一部分，而非孤立事件。