美國五家醫療機構連遭勒索軟體攻擊 數萬病患個資外洩

【記者陳思妤／綜合外電】近期美國五家醫療服務供應商通報遭受勒索軟體攻擊，導致數萬名病患的個人資料遭到外洩。這些攻擊凸顯了醫療產業面臨日益嚴峻的資安威脅，病患的敏感健康資訊成為駭客鎖定的目標。

位於加州的 Alta Orthopaedics Medical Group, Inc. 在今年 2 月 3 日至 6 日間遭到入侵，影響約 24,496 名病患。外洩資料涵蓋姓名、聯絡方式、社會安全號碼、駕照號碼、金融帳戶資訊、出生日期、登入憑證，以及診斷、治療費用、病歷號碼、健保資訊與生物辨識資料等大量敏感的受保護健康資訊。駭客組織 Transmosis Inc.（INC Ransom）聲稱對此事件負責，並表示已竊取 26 GB 的資料。

緬因州的 Cornerstone Behavioral Healthcare 於今年 5 月 26 日發現勒索軟體攻擊，約有 14,830 名病患受到影響。最初約 2,830 名病患的姓名、地址、出生日期、健康資訊、物質濫用治療紀錄及社會安全號碼被竊。進一步調查顯示，另有 12,000 名病患的姓名、出生日期及預約時間因排程提醒紀錄外洩。該機構雖收到贖金要求，但並未支付。

密蘇里州的 Cameron Regional Medical Center 於今年 6 月 18 日偵測到勒索軟體攻擊，檔案被加密且病患的受保護健康資訊遭到未經授權存取。外洩資料可能包含姓名、住家地址、出生日期、社會安全號碼、駕照號碼、金融帳戶資訊，以及醫療診斷與治療資訊等。駭客組織 Anubis 聲稱竊取了約 500 GB 的資料，並洩露部分作為證明。佛州的 Suntree Internal Medicine 於去年 9 月 28 日發現異常活動，確認病患姓名、地址、治療與健保資訊被竊取，影響 9,810 名病患，Transmosis Inc. 同樣聲稱負責。密西根州的 Associated Endocrinologists 也在去年 1 月 31 日遭到 RansomHouse 組織的勒索軟體攻擊，導致 4,979 名病患資料外洩與檔案加密。

醫療數據因其高度敏感性和商業價值，成為勒索軟體攻擊的熱門目標。這些事件提醒各界，特別是醫療機構，必須加強資安防護措施，以保護病患的個人健康隱私。台灣民眾也應提高警覺，注意個人健康資訊的保護。