上海某公立医院HIS系统被黑，勒索2亿“以太币”

医疗数据在黑客眼中简直就是一个大金库。 关注数据的安全，就是关注用户的安全。

“去医院检查时，被告知无法提供服务，原因是整个医院的信息系统被黑了。” 看过《实习医生格蕾》的朋友应该还记得这一幕。 其中一集讲述了一家医院的计算机系统被“黑客入侵”以勒索比特币。

这种事情在中国也有发生。

近日，小编接到消息称，上海某公立医院系统被黑，黑客勒索价值2亿的ETH！

以太坊？ 这是什么？ 跟比特币有关系吗？

据了解，以太坊（ETH）是以太坊（Ethereum）的数字代币，被视为“比特币2.0版”。 它使用“以太坊”（Ethereum），一种不同于比特币的区块链技术，开发者需要支付以太币（ETH）来支持应用程序的运行。 与其他加密货币一样，以太币可以在交易所买卖。

专家表示，在黑客眼中，医疗数据简直就是一个大金库，里面包含了个人姓名、地址、联系方式、社保号码、银行账户信息、理赔数据、临床数据等海量信息。 这些信息不仅可以在黑市上卖个好价钱比特币赔了2亿，让人们盗用身份，还可以让人们非法获得处方药，甚至骗取保险。 一旦某人的身份因此被盗，可能会影响到从求医到医疗保险、信用记录等方方面面。 风险不容忽视。

医院拉响警报：一大波黑客来袭！

事实上，这并不是黑客第一次针对医院。

2017年10月，梅江区人民法院审理了一起“黑客”侵入医院计算机系统，窃取药店数据出售“赚钱”的案件。 三被告人利用黑客软件程序，非法侵入两家医院的药品存储系统，窃取了数十万条数据信息。 然后将被盗数据出售给医疗代表以获取利润。

除了国内，国外的医院系统也比较常被黑客攻击。

2016 年 2 月，好莱坞一家医疗中心的系统遭到黑客攻击，导致其内部计算机系统关闭一周。 为了能够尽快顺利开展工作，医院支付了40个比特币（价值约1.7万美元），系统才恢复正常。

2017 年 5 月，立陶宛一家整形外科医院的系统遭到黑客攻击。 黑客向在医院接受过整形手术的客户索要赎金，其中包括来自德国、丹麦、英国、挪威和其他欧洲国家的客户，否则他们的个人信息将被公开。 据报道，超过25000张私人照片和信息被泄露。

医院能做什么？

据美国知名网络安全研究机构Ponemon Institute数据显示，2014年医疗身份盗用影响了约230万人的生活，较上年增长21%，平均损失13500美元每个受害者。

一旦遭到黑客攻击，医院可能面临电脑无法上网、无法进行电脑断层扫描和磁共振扫描等诊断、无法查阅患者检查结果和病历等情况。 在最坏的情况下，一些危重病人将不得不转院接受治疗。 黑客甚至会针对名人的健康和隐私，或索要金钱，或转卖给他人牟利。

2017年6月1日，《中华人民共和国网络安全法》正式实施。 这是中国第一部全面规范网络空间安全秩序的基本法。 其中最重要的方面之一就是防止公民的个人信息被非法获取、泄露或非法使用。 但是，遏制效果似乎还没有完全发挥作用。

专家表示，目前全国医疗系统的病历都是联网的，这为黑客攻击医院提供了便利。 但医院信息安全技术更新相对较慢，安全意识普遍薄弱——没有服务器管理权限比特币赔了2亿，设备不修改初始密码或设置过于简单，无线几乎人人都能猜到网络密码...

熟悉美国医疗数据安全的树生集团董事长王东林曾表示：由于严格的管理规定和对安全性的极高要求，大多数美国医院不使用数字备份或云备份进行医疗数据，但使用原始笔和纸备份方法。 就是为了保证医院在遇到黑客攻击的时候不会倒闭。

虽然还没有出现因黑客攻击致死的案例，但这无疑给医院敲响了警钟，敦促医院重视信息安全问题。

参考内容：

[1] 是什么让黑客瞄准医院（新华网）

[2] 医院信息化会成为“黑客的天堂”吗？ （比特网）