勒索软件团伙完善了一种使医疗保健机构特别容易受到攻击的策略：双重勒索。攻击者不再只是锁定医院或保险公司系统并要求支付赎金以恢复访问权限，而是先窃取敏感文件，然后威胁称若不支付赎金就将这些数据公之于众。对于患者而言，这意味着医疗保健数据泄露的后果并不仅限于系统瘫痪。它可能导致深度个人记录，包括心理健康笔记和治疗历史，最终暴露在网上。

什么是双重勒索软件？

传统的勒索软件攻击相对简单：加密受害者的文件，然后索要解密密钥的赎金。双重勒索则增加了第二层施压手段。在加密任何东西之前，攻击者会悄悄外泄敏感数据的副本。这样一来，即使受害组织拥有可靠的备份，能够在不支付赎金的情况下恢复系统，犯罪分子仍掌握着筹码。他们可以威胁在泄密网站上公布窃取的文件，或将其出售给其他恶意行为者，迫使组织在支付赎金与面临公开数据泄露风险之间做出两难选择。

这一策略在许多行业中已变得普遍，但在医疗保健领域却带来了截然不同的影响。根据美国国立卫生研究院关于健康数据泄露风险的指导，医疗记录具有其他窃取数据往往没有的独特敏感性。泄露的信用卡号可以挂失并重新签发。而泄露的心理健康诊断、HIV感染状况或药物滥用治疗记录一旦公开，便无法挽回。

为什么医疗保健数据成为首要目标

医疗保健提供者、保险公司及其众多第三方供应商掌握着海量信息：社会安全号码、保险详情、处方历史以及临床笔记。这种组合使得医疗保健数据在地下市场异常宝贵，同时泄露后也尤为令人痛苦。攻击者深知这一点，这也是该行业成为依赖双重勒索的勒索软件活动青睐目标的原因。

同样值得注意的是，医疗保健机构通常运行在复杂的、相互连接的网络上，涉及电子健康记录系统、计费平台、保险结算中心以及外部承包商。每一个连接点都是一个潜在入口。单个供应商的一个弱点就可能引发连锁反应，导致整个网络中的患者数据暴露。

即使你从未选择过该机构，也面临风险

医疗保健勒索软件事件最令人沮丧的一面是，患者往往与遭到泄露的组织没有直接关系。你的数据可能会经过处理你血液的实验室、医生诊所外包的计费公司，或你从未听说过的保险中介机构。你无法选择这些组织，无法轻易核实它们的安全措施，然而其中任何一家的泄露都可能危及你的个人健康信息。

这在一定程度上说明了为什么医疗保健行业的勒索软件问题是全社会共同关注的问题，而非个人问题。无论患者个人多么谨慎，都无法完全避免医院、实验室或保险公司后端系统中的数据泄露。

如何保护你的医疗记录

虽然你无法控制每个医疗保健供应商如何保护其网络，但在使用患者门户、远程医疗平台和保险网站时，你可以减少自身风险。

  • 在公共或共享Wi-Fi（如诊所、机场或咖啡店）上访问医疗保健门户网站时，使用VPN。这会加密你的连接，防止登录凭据和会话数据在不安全网络上被轻易截获。
  • 为每个提供此功能的患者门户网站和保险账户启用多因素认证。即使凭据在其他地方被泄露，MFA也能提供一道关键的屏障，防止未经授权的访问。
  • 为每个医疗保健相关账户使用唯一且强大的密码，不要重复使用其他网站的密码。凭据填充攻击——攻击者利用窃取的密码在多个服务上尝试登录——是数据泄露后常见的后续手段。
  • 监控保险账单和医疗账单，留意不熟悉的收费或服务，这可能是你的健康信息已被滥用的早期迹象。
  • 直接向你的医疗服务提供者询问他们的数据安全和泄露通知政策。患者有权了解自己的信息是如何受到保护的。

这对你意味着什么

双重勒索软件已经改变了医疗保健机构和患者的利益格局。这不再仅仅关乎医院在遭受攻击后能否恢复系统，更关乎你那些最敏感的个人记录是否会被公之于众，任人查阅。由于患者常常无法选择幕后处理其数据的供应商，个人的警惕性变得比以往更加重要，尽管这并非万全之策。

现实情况是，只要双重勒索对攻击者仍然有利可图，医疗保健勒索软件事件很可能还会持续发生。加强你自身的账户安全、在不安全网络上使用VPN、警惕异常账户活动，这并不能阻止你的医疗服务提供者遭受数据泄露，但可以限制你个人所受到的伤害程度。

了解这些攻击的运作方式，并采取上述基本保护措施，是在这种环境下患者拥有的为数不多的控制手段。养成启用MFA并在公共网络上加密连接等小习惯，会累积起显著的效果，尤其是在双重勒索策略继续大规模针对医疗保健行业的情况下。