美国医院被黑客攻击系统瘫痪 可能只因一颗好奇心

2月5日，美国加利福尼亚州好莱坞长老会医学中心（Hollywood Presbyterian Medical Center，HPMC）的员工发现无法进入医院的网络系统，经过技术部门的检查发现是受到了恶意软件的攻击。事情发生之后洛杉矶警方和FBI都对此事展开了调查。

该软件通过将医院系统内的文件加密来锁住系统，使医院所有电子数据都无法使用，再以解密钥匙为筹码索取赎金。这是一起非常典型的使用恶意软件勒索案件。这些病毒可以迅速利用加密技术扰乱受害者的文件，如果没有备份，受害者只能乖乖交赎金。

虽然好莱坞长老会医学中心CEO艾伦·斯特凡克（Allen Stefanek）声称医院的运转没有受到影响，但是由于医务人员只能通过传真沟通，已经导致传真系统瘫痪。很多急诊患者被转移到了其他医院，其他患者也只能到其他地方取病历或化验结果。

斯特凡克在15日的声明中表示，到目前为止没有任何证据表明患者或员工的电子数据被非法利用。由于医院的信息系统受到影响，他们不得不缴纳赎金获取解密钥匙。斯特凡克说：“要使用医院的信息系统，恢复正常工作最快的方法就是缴纳赎金，我们不得不这么做。此前报道的9000比特币（约340万美元）不实，实际勒索金额是40比特币（1.7万美元）。”

2月15日，HPMC的电子病历系统已恢复正常。

网络安全公司Symantec经理Bob Shaker称，2014年开始黑客攻击信息系统案件达到顶峰，Symantec发现的就有880万例，比2013年增加了一倍。近两年，医疗机构也称了黑客的攻击对象，其中很多行为都威胁到了患者的生命，如控制给患者输送药物的输液泵。

加利福尼亚州参议员罗伯特·赫兹伯格（Robert Hertzberg）在18日说：“这跟把患者关在房间里用枪指着他们没什么区别。”赫兹伯格希望立法机构可以将恶意软件攻击等同于敲诈罪，最高可判4年。

因为黑客都要求通过比特币来支付赎金，以此隐瞒自己的身份，官方如果还用老办法就必须多费些周折才能找到它们。

而美国雷理达律师事务所律师Mike Overly则认为其中很大的原因在于大家的安全意识不够。他解释如何攻陷一家医疗机构时说：“你大可以选一个世界顶尖的医疗机构，去他们的餐厅坐一坐，顺便把一个U盘‘落’在那里。我敢打赌到下午5点就会有人把这个U盘插入电脑查看里面的东西，你就这样轻而易举成功了。里面的软件会自动帮你感染他们的系统。”攻陷一个像HPMC这样的大型医疗机构只需一只U盘和一颗好奇心。

MikeOverly认为医院应该从培养员工安全意识出发杜绝类似事件的发生。Overly说：“问题的根源是安全意识淡薄，这也是我们对医疗机构员工进行大量培训的原因，让他们无论在家还是在工作场所都保持安全意识。”

虽然好莱坞长老会医院支付了1.7万美元，对这样一个大型机构来说并不算多。“但是情况只会更糟糕，勒索金额会越来越高。这一次他们还有能力用金钱来摆平，但是这种情况还会继续，好莱坞长老会医院不是第一个也绝不会是最后一个，”Overly说。Symantec经理Bob Shaker也表示：“我们最害怕的是这会打开其他机构也跟着支付赎金的大门。”

恶意软件对网络罪犯和安全专家来说都是一笔“大生意”。虽然一般敲诈金额都较低，在200美元到10000美元之间。但是据FBI统计，一个名为CryptoWall的恶意软件在2014年4月到2015年6月之间敲诈总额达到1800万美元。

参考资料：

1.Hollywood Presbyterian Medical Center Statement

2.The hacked Hollywood hospital is not alone schools and clinics across the country are increasingly being hacked for ransom

3.L.A. hospital CEO says he paid $17K ransom to hackers

4.What hospitals can learn from Hollywood Presbyterian’s ransom war

5.California hospital makes rare admission of hack，ransom payment

打赏