韓國醫(yī)院屢遭黑客攻擊　網(wǎng)絡安全引關注

　　　　楊舒怡

　　韓國多家醫(yī)院近來遭到黑客攻擊，有些醫(yī)院計算機系統(tǒng)被植入勒索軟件，還有的被威脅要曝光患者資料等敏感信息。僅有少數(shù)幾家大醫(yī)院迅速作出有效應對，大部分醫(yī)院以及診所仍存在網(wǎng)絡安全漏洞，引發(fā)擔憂。

　　韓國《中央日報》8日以多名公共衛(wèi)生部門官員為消息源報道，韓國首都首爾一家醫(yī)院近日遭黑客攻擊，導致系統(tǒng)癱瘓。院方最終同意了黑客的勒索要求，支付了一筆比特幣贖金，系統(tǒng)運行才恢復。在另一起事件中，黑客經(jīng)由缺乏防護措施的旁路網(wǎng)絡攻陷了主服務器，植入惡意代碼，但在嘗試植入勒索程序時，被韓國社會保障信息服務中心的監(jiān)控系統(tǒng)發(fā)現(xiàn)端倪。該中心緊急聯(lián)系醫(yī)院，指導院方人員“火速拔掉網(wǎng)線”，才避免了更大損失。

　　患者個人信息泄露事件也引發(fā)擔憂。一些泄露事件由內(nèi)部員工所為，他們私自下載客戶資料并泄露給醫(yī)藥公司等機構。2023年7月，韓國個人信息保護委員會發(fā)現(xiàn)17家醫(yī)院共泄露了大約18萬名患者的資料。還有一些事件是黑客所為。2021年，首爾一家知名整形診所的網(wǎng)絡遭黑客入侵，黑客盜取了顧客整形前后對比照片和醫(yī)療記錄，直接聯(lián)系顧客本人進行勒索。

　　一些小診所表示，自己完全無力應對這類威脅。一家診所甚至表示，給計算機設置密碼就是“唯一能用的安全手段”。

　　《中央日報》說，在韓國，國立大學的附屬醫(yī)院可從教育部獲取網(wǎng)絡安全支持，但大部分醫(yī)院需要自行購買網(wǎng)絡安全支持服務。若是購買社會保障信息服務中心的網(wǎng)絡安全服務，每年需支付1200萬韓元（約合5.8萬元人民幣）至1800萬韓元（約合8.7萬元人民幣）。出于成本考慮等諸多因素，許多醫(yī)院并未購買這項服務。在接受調(diào)查的270家大型綜合醫(yī)院中，只有20家購買了該服務；在接受調(diào)查的7萬多家小型診所中，只有5家購買了該服務。

　　社會保障信息服務中心分管醫(yī)療部門網(wǎng)絡安全事務的工作人員李成勛（音譯）介紹，如果提前備份了各項數(shù)據(jù)，醫(yī)院就可以在遭黑客攻擊后盡快恢復系統(tǒng)數(shù)據(jù)，需要注意的是數(shù)據(jù)必須備份在外部硬盤上，且與主系統(tǒng)處于物理隔離狀態(tài)。然而，在現(xiàn)實操作中，許多醫(yī)院沒有遵循該原則。（完）（新華社專特稿）