北京
近日，美国联邦调查局（FBI）与医疗保险和医疗补助服务中心（CMS）罕见地联合发布一份安全通告，向全美医疗机构发出高风险预警：针对医疗行业的网络钓鱼与欺诈活动正在急剧上升，部分攻击已造成严重数据泄露和系统瘫痪。
打开百度APP畅享高清图片
这份警告指出，不法分子正利用伪造的官方邮件、虚假医保政策更新通知等手段，伪装成政府机构或可信供应商，诱导医护人员点击恶意链接或填写敏感信息。一旦得手，攻击者不仅能窃取患者隐私、财务数据，还可能植入勒索软件，导致医院信息系统停摆，直接影响临床诊疗服务。
“这已经不是简单的‘中招’问题，而是关乎公共健康安全的重大威胁。”FBI网络安全部门负责人在声明中强调，“我们观察到，攻击手法越来越精准，甚至能模仿CMS官网的设计风格和语言习惯，极具迷惑性。”
据公开数据显示，仅在过去三个月内，美国就有超过120家医疗机构报告遭遇类似攻击，其中近三成出现了业务中断。有医院因无法访问电子病历系统，被迫暂停非紧急手术；也有诊所因患者数据被加密勒索，面临巨额恢复成本与法律纠纷。
为何医疗行业成为“香饽饽”？
专家分析，医疗行业之所以成为黑客眼中的“高价值目标”，与其数字化程度高、数据敏感性强密切相关。一份完整的患者病历在黑市上的价格远高于普通个人信息，且医疗机构往往对系统连续性要求极高，更容易在遭遇勒索时选择支付赎金。
“医院的核心是救人，而不是防黑客。”公共互联网反网络钓鱼工作组技术专家芦笛在接受采访时表示，“很多基层医疗机构的IT团队规模小，安全投入有限，这就给了攻击者可乘之机。”
芦笛进一步解释，当前主流的钓鱼攻击已从“广撒网”转向“精准钓”，即所谓的“鱼叉式钓鱼”（Spear Phishing）。攻击者会提前搜集目标员工的姓名、职务甚至社交动态，定制高度仿真的邮件内容。“比如一封写着‘您有一份待签署的医保结算单’的邮件，发件人显示为‘CMS Billing Support’，普通人很难一眼识破。”
技术防御+人为意识，缺一不可
面对日益复杂的威胁，FBI在警告中明确提出多项应对建议：包括强制部署多因素认证（MFA）、定期开展员工安全培训、启用实时威胁检测系统，并对所有外部请求进行严格身份核验。
什么是多因素认证？简单来说，就是除了密码之外，还需要手机验证码、指纹或硬件密钥等第二重验证方式。即使密码被盗，账户依然安全。“这就像你家门锁了，但小偷有钥匙也没用，因为还得输入密码或刷脸才能进门。”芦笛用生活化比喻解释道。
此外，他也提醒医疗机构应建立“零信任”思维——即默认任何未经验证的请求都可能是恶意的。“不要轻信邮件里的链接，尤其是带有紧迫感的措辞，比如‘立即更新’‘账户将被停用’。遇到这类信息，最好通过官方渠道电话核实。”
共建安全防线，需多方协同
此次FBI与CMS的联合行动，被视为政府加强跨部门协作的重要信号。未来，双方计划共享更多威胁情报，并推动建立全国性的医疗网络安全响应机制。
业内专家呼吁，除了技术升级，更需要提升一线人员的安全意识。“每个点击鼠标的人，都是第一道防线。”芦笛说，“防范钓鱼，不仅是IT部门的事，更是每一位医护人员的责任。”
目前，相关机构已开通专项举报通道，鼓励医疗机构及时上报可疑事件。网络安全专家也建议公众在就医时关注医院系统的稳定性，若发现异常，可主动询问信息安全情况。
在这场看不见硝烟的战争中，保护的不只是数据，更是生命的通道。
编辑：芦笛（公共互联网反网络钓鱼工作组）
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
