疫情期間美國醫院成為黑客攻擊的重災區
今年秋季,美國醫院在經受新冠疫情的嚴重考驗之外還成為了網絡攻擊者重點針對的目標。目前已知的重大攻擊事件中,包括由數百家醫院組成的連鎖機構Universal Health Services 等等。此外還有一個自稱是UNC1878 的黑客組織發起的攻擊威脅到了美國數百家個人醫療機構。
圖片來自於The Verge
網絡安全諮詢公司CynergisTek 的首席執行官Caleb Barlow 表示:“我們從未見過如此大規模的攻擊事件,實際上它已經對人產生了危害,甚至已經導致某些人死亡。這些攻擊已經越過了整個安全業內對此類攻擊的安全線”。
在過去幾年中,針對醫院的大規模網絡攻擊都是偶然的。通常情況下,是某款勒索軟件在傳播過程中恰好進入醫院。2017年春天,英國國家衛生服務(NHS)就發生了這樣的事情,當時WannaCry網絡攻擊襲擊了全球的組織。但最近的兩次攻擊是故意對醫院進行的。在COVID-19大流行期間,它們是一個吸引人的目標,因為它們是如此重要。
計算機安全專家、英國薩里大學教授Alan Woodward 表示,之所以醫院成為目標,還因為有些人支付了贖金來讓他們的系統解鎖。Woodward 表示:“已經有不少高調的案例,因為有醫院已經支付贖款了。而如果你問任何執法機構,他們會說,請不要付錢。這只會繼續成為黑客攻擊的靶子”。
一些網絡犯罪組織承諾在COVID-19大流行期間不針對醫院,但今年下半年對醫療機構的攻擊增加了一倍。Barlow 說,大多數醫療機構對網絡攻擊毫無準備,而這場大流行可能會讓情況變得更糟。