美国Luminis Health医疗系统遭网络攻击:FBI数据显示医疗已成2025年勒索攻击首要目标,州级政策亟需跟进
2026-09-15
分析
马里兰州Luminis Health医疗系统发布公告称遭遇未授权犯罪者实施的网络攻击,部分医疗预约与服务受到影响。Luminis旗下医院维持开放,但部分系统无法运行,调查仍在推进。系统公告表示团队正紧急恢复受影响系统,首要任务是保障安全、高质量的患者照护。
马里兰大学巴尔的摩分校网络、健康与灾害战略中心的公共政策与对外事务项目主任Benjamin Yelin指出,对政策有影响力的人特别是在州一级,应开始思考本州能做些什么来改善协调、提升准备度,确保在不可避免的事件发生时尽可能准备充分。他强调这已是十年来一系列令人不安的事件的最新一起。
FBI关于2025年关键基础设施勒索攻击的报告数据支撑了这一判断:当年报告的2118起勒索攻击中,医疗与公共卫生领域占460起,是遭勒索攻击最多的行业。医院不仅高度互联,其数据本身的性质也使其成为更具吸引力的目标。
医疗行业的特殊风险在于停机直接危及生命,任何治疗延误、检验结果延迟或用药交互无法查看都会立即产生临床影响。对政策制定者而言,勒索攻击对医疗的威胁已超越单纯的合规议题,进入业务连续性与患者安全的范畴。同期INC Ransom、Qilin、SAFEPAY等组织持续主导医疗领域威胁格局,并出现绕过加密、直接联系并威胁患者的勒索3.0手法。
合规专题:
数据安全事件响应
系统安全
来源:Route Fifty
相关资讯
孟加拉网约车与配送平台Pathao约1900万用户数据遭勒索:攻击方索要40万美元并声称持有133GB数据,事件未经独立确认
2026-10-09
日本罗森Lawson ID遭非法访问致215.5万个账号信息外泄:便利店与卡拉OK连锁同日披露,第一兴商约872万条客户信息或外泄
2026-10-09
韩国PIPC在国会审计中宣布加重不配合调查的制裁:增设履行强制金与证据隐匿独立罚款,成立专案调查组并推进代理式AI与智能眼镜个人信息标准
2026-10-13
西安市网信办通报5起网络安全领域违法违规典型案件:停运网站未注销备案被篡改,停车小程序接口未设身份校验致敏感个人信息存在泄露风险
2026-10-13
美国Live Nation就数据泄露向佛蒙特州总检察长通报后面临至少三起集体诉讼:称“少数个人”的社保号与政府证件号被接触
2026-10-11