勒索软件攻击瞄准医疗系统,美国多家医院被迫停诊

事件概述

美国东部多家医院遭勒索软件攻击,患者记录与预约系统被加密,部分机构被迫暂停非急诊服务。

攻击路径

初步调查显示,攻击者通过钓鱼邮件进入内网,随后横向移动并部署加密载荷。

行业反思

医疗系统因设备老旧与预算紧张,长期存在安全短板。此次事件再次敲响警钟。

应对建议

专家建议医疗机构加快补丁管理、隔离关键系统,并建立离线备份与应急响应预案。