新墨西哥大学健康科学中心披露了一起网络攻击事件，该事件导致系统中断，并扰乱了患者诊疗和学术活动。据 BleepingComputer 报道，这起 UNM Health 勒索软件攻击还影响了手术，提醒人们数字故障能够多么直接地波及手术室。

目前可获得的细节有限，本文仅陈述已确认的内容。下文我们将介绍已知情况、医院为何如此频繁地成为攻击目标，以及患者现在可以采取的实际措施。

UNM Health 发生了什么

根据报道来源，新墨西哥大学健康科学中心披露了一起导致系统瘫痪的网络攻击。中断扰乱了患者诊疗和学术活动，报道还称手术也受到了影响。

在我们所掌握的信息中，该披露并未说明访问了哪些数据、是否有数据被盗，或攻击者如何进入。这些问题在事件初期很常见，此时组织正专注于恢复系统和调查。在 UNM Health 或监管机构另行说明之前，读者应将任何关于数据泄露范围的说法视为未经证实。

明确的是运营影响。当临床和学术系统同时瘫痪时，工作人员可能无法访问排班、记录和通讯工具。这就是为什么对医疗系统的攻击不仅仅是 IT 问题，更是患者安全问题。

医院为何屡遭勒索软件攻击

医疗机构成为有吸引力的目标有几个安全界广泛理解的原因：

  • 停机代价高昂且危险。 医院无法轻易暂停诊疗，这迫使他们尽快恢复系统。
  • 记录很有价值。 医疗档案包含身份信息、保险信息和健康史，一旦泄露便难以更改。
  • 系统复杂。 医院运行着临床设备、遗留软件和互联系统的混合体，而学术医疗中心还要在此基础上叠加研究和教学网络。

问题的规模已有充分记录。我们此前关于2023 年暴露超过 1 亿患者的医疗勒索软件泄露事件的报道表明，这是一个持续存在的模式，而非一次性事件。UNM 事件属于这一更大图景的一部分。

患者如何保护自己的医疗记录

你无法修复医院的网络，但如果你的信息最终被涉及，你可以减少损害。即使在 UNM Health 确认任何数据泄露之前，以下措施成本低且明智：

  1. 关注官方通知。 如果你的数据受到影响，机构通常会直接通知患者。请依赖 UNM Health 自己的网站和邮寄信件，而非社交媒体帖子。
  2. 查看你的福利说明。 检查保险公司的账单中是否有你未接受的服务。医疗身份盗用往往首先在那里显现。
  3. 监控你的财务账户。 留意不熟悉的收费或新开账户，如果收到泄露通知，考虑查询信用报告或冻结信用。
  4. 保护你的患者门户。 使用唯一且强大的密码，并在提供的情况下开启多因素认证。
  5. 保留自己的记录。 记下即将到来的预约和手术，并通过你已知合法的电话号码确认重新安排的预约。

医疗泄露后识别钓鱼与勒索

此类事件往往为诈骗者创造可乘之机，无论他们是否与原始攻击者有关。知道某家医院遭到攻击的人更有可能回应提及此事的信息。

对以下情况保持警惕：

  • 意外的电话、短信或电子邮件，声称来自医院、你的保险公司或账单办公室，尤其是当他们要求付款、密码或社会安全号码时。
  • 未经请求的“检查你是否受影响”链接。请自行前往该组织的官方网站。
  • 勒索信息，声称拥有你的医疗数据并要求付款。不要付款或回复。向医疗服务提供者和相关当局举报，并保留信息副本。
  • 紧急重新安排请求。 如果有人联系你关于取消的手术或预约，请挂断电话，并使用其官方网站或你的文件中的号码致电诊所。

一条有用的规则：如果一条信息制造紧迫感并要求金钱或凭证，请放慢脚步，通过单独渠道核实。

这对你意味着什么

如果你是 UNM Health 的患者，请预期可能的延误和重新安排，并直接与你的医疗团队确认任何变更。无需恐慌，但开始对账户进行轻度监控，并对意外联系保持怀疑是合理的。

如果你不是患者，这一教训同样适用。你使用的任何医疗服务提供者都可能面临类似事件，因此良好的习惯（唯一密码、多因素认证、谨慎处理未经请求的信息）在出问题之前就能发挥作用。

关键要点

UNM Health 勒索软件攻击表明，网络事件能多快地中断手术、患者诊疗和学术工作。细节仍在浮现，因此请依赖 UNM Health 的官方更新。

与此同时，审视你自己的暴露情况：监控你的保险和财务账户，保护你的患者门户，并将任何关于该事件的意外信息视为可疑，直到你独立核实。关于这些攻击有多普遍的更广泛背景，请阅读我们关于影响 1 亿患者的医疗勒索软件泄露事件的报道。