韓國(guó)醫(yī)院屢遭黑客攻擊 網(wǎng)絡(luò)安全引關(guān)注

新華社北京12月9日電 韓國(guó)多家醫(yī)院近來遭到黑客攻擊，有些醫(yī)院計(jì)算機(jī)系統(tǒng)被植入勒索軟件，還有的被威脅要曝光患者資料等敏感信息。僅有少數(shù)幾家大醫(yī)院迅速作出有效應(yīng)對(duì)，大部分醫(yī)院以及診所仍存在網(wǎng)絡(luò)安全漏洞，引發(fā)擔(dān)憂。

韓國(guó)《中央日?qǐng)?bào)》8日以多名公共衛(wèi)生部門官員為消息源報(bào)道，韓國(guó)首都首爾一家醫(yī)院近日遭黑客攻擊，導(dǎo)致系統(tǒng)癱瘓。院方最終同意了黑客的勒索要求，支付了一筆比特幣贖金，系統(tǒng)運(yùn)行才恢復(fù)。在另一起事件中，黑客經(jīng)由缺乏防護(hù)措施的旁路網(wǎng)絡(luò)攻陷了主服務(wù)器，植入惡意代碼，但在嘗試植入勒索程序時(shí)，被韓國(guó)社會(huì)保障信息服務(wù)中心的監(jiān)控系統(tǒng)發(fā)現(xiàn)端倪。該中心緊急聯(lián)系醫(yī)院，指導(dǎo)院方人員“火速拔掉網(wǎng)線”，才避免了更大損失。

12月4日，在韓國(guó)首爾，人們?cè)谘┲泻蜍?。新華社發(fā)（樸晉澤攝）

患者個(gè)人信息泄露事件也引發(fā)擔(dān)憂。一些泄露事件由內(nèi)部員工所為，他們私自下載客戶資料并泄露給醫(yī)藥公司等機(jī)構(gòu)。2023年7月，韓國(guó)個(gè)人信息保護(hù)委員會(huì)發(fā)現(xiàn)17家醫(yī)院共泄露了大約18萬名患者的資料。還有一些事件是黑客所為。2021年，首爾一家知名整形診所的網(wǎng)絡(luò)遭黑客入侵，黑客盜取了顧客整形前后對(duì)比照片和醫(yī)療記錄，直接聯(lián)系顧客本人進(jìn)行勒索。

一些小診所表示，自己完全無力應(yīng)對(duì)這類威脅。一家診所甚至表示，給計(jì)算機(jī)設(shè)置密碼就是“唯一能用的安全手段”。

《中央日?qǐng)?bào)》說，在韓國(guó)，國(guó)立大學(xué)的附屬醫(yī)院可從教育部獲取網(wǎng)絡(luò)安全支持，但大部分醫(yī)院需要自行購買網(wǎng)絡(luò)安全支持服務(wù)。若是購買社會(huì)保障信息服務(wù)中心的網(wǎng)絡(luò)安全服務(wù)，每年需支付1200萬韓元（約合5.8萬元人民幣）至1800萬韓元（約合8.7萬元人民幣）。出于成本考慮等諸多因素，許多醫(yī)院并未購買這項(xiàng)服務(wù)。在接受調(diào)查的270家大型綜合醫(yī)院中，只有20家購買了該服務(wù)；在接受調(diào)查的7萬多家小型診所中，只有5家購買了該服務(wù)。

社會(huì)保障信息服務(wù)中心分管醫(yī)療部門網(wǎng)絡(luò)安全事務(wù)的工作人員李成勛（音譯）介紹，如果提前備份了各項(xiàng)數(shù)據(jù)，醫(yī)院就可以在遭黑客攻擊后盡快恢復(fù)系統(tǒng)數(shù)據(jù)，需要注意的是數(shù)據(jù)必須備份在外部硬盤上，且與主系統(tǒng)處于物理隔離狀態(tài)。然而，在現(xiàn)實(shí)操作中，許多醫(yī)院沒有遵循該原則。（楊舒怡）