美国Luminis Health医疗系统遭网络攻击:FBI数据显示医疗已成2025年勒索攻击首要目标,州级政策亟需跟进

2026-09-15
分析

美国Luminis Health医疗系统遭网络攻击:FBI数据显示医疗已成2025年勒索攻击首要目标,州级政策亟需跟进
马里兰州Luminis Health医疗系统发布公告称遭遇未授权犯罪者实施的网络攻击,部分医疗预约与服务受到影响。Luminis旗下医院维持开放,但部分系统无法运行,调查仍在推进。系统公告表示团队正紧急恢复受影响系统,首要任务是保障安全、高质量的患者照护。

马里兰大学巴尔的摩分校网络、健康与灾害战略中心的公共政策与对外事务项目主任Benjamin Yelin指出,对政策有影响力的人特别是在州一级,应开始思考本州能做些什么来改善协调、提升准备度,确保在不可避免的事件发生时尽可能准备充分。他强调这已是十年来一系列令人不安的事件的最新一起。

FBI关于2025年关键基础设施勒索攻击的报告数据支撑了这一判断:当年报告的2118起勒索攻击中,医疗与公共卫生领域占460起,是遭勒索攻击最多的行业。医院不仅高度互联,其数据本身的性质也使其成为更具吸引力的目标。

医疗行业的特殊风险在于停机直接危及生命,任何治疗延误、检验结果延迟或用药交互无法查看都会立即产生临床影响。对政策制定者而言,勒索攻击对医疗的威胁已超越单纯的合规议题,进入业务连续性与患者安全的范畴。同期INC Ransom、Qilin、SAFEPAY等组织持续主导医疗领域威胁格局,并出现绕过加密、直接联系并威胁患者的勒索3.0手法。

合规专题: 数据安全事件响应 系统安全