首页 >> 仓本裕基

勒索软件破坏了6000台计算机感染像2017年一样袭击了法国医院李双江

李双江
2022年10月12日

勒索软件破坏了6,000台计算机，感染像2017年一样袭击了法国医院

法国北部的鲁昂大学医院-查尔斯·尼科尔成为勒索软件攻击的受害者，其后果让人想起2017年袭击英国国家卫生服务医院的WannaCry攻击。

法国医院怎么了？

据了解，医院IT人员在11月15日深夜发现了该攻击，该攻击影响了该医院综合大楼覆盖的所有五个站点。为了防止感染扩散，似乎已决定关闭IT系统并以所谓的“降级模式”运行这家医院拥有10,000名员工和2500张病床，是欧洲最大的医院，据我所知，这是自WannaCry以来遭到勒索软件攻击的全场。

根据法国报纸的报道，11月18日星期一，医院IT仍在降级模式下运行。可以理解，可能需要花费一周的大部分时间才能将系统恢复到其标准功能，并且优先考虑与患者护理相关的人员。医院的IT团队正在从法国国家信息系统安全局获得帮助。至少到星期一下午，超过四分之一的受影响的医疗保健应用程序已备份并正在运行。

谁负责勒索软件攻击？

虽然现在尚不清楚哪个勒索软件病毒是由谁造成的，还是由谁进行了攻击，但据报道还没有收到勒索软件的要求。谣传这是谣传，要解锁受影响的6,000台计算机，每台需要1,500欧元。

根据这些报告，我们所知道的是，就像WannaCry在2017年袭击NHS时一样，一些医务人员被迫返回老式方式，使用笔，纸和电话代替电子邮件来保持必要的东西护理人员与各种医院服务之间的沟通渠道畅通。没有患者数据受到影响，但是不可避免地会延迟患者护理。

为什么勒索软件仍会在2019年威胁医疗保健？

最大的问题必须是，鉴于WannaCry专门针对医疗保健技术和勒索软件的威胁公开露面，为什么这种情况还在2019年仍在发生？尽管勒索软件可能已不再像以前那样是“威胁论”，但八月份的攻击使得克萨斯州的23个政府机构脱机，这提醒人们勒索软件确实仍然是非常现实的威胁。联邦调查局甚至在十月发出了“高影响力”攻击警告。

AbedGraham的创始合伙人和网络安全咨询服务总监Saif Abed博士说：“此事件与WannaCry袭击中许多医院经历的事情有很多相似之处。” Abed博士说：“即使勒索软件攻击继续成为医疗保健的头条新闻，但采取措施保护医院的能力经常受到资源不足的IT部门的限制，无法识别哪些漏洞实际上构成了可扩展的临床和组织风险。” “而且在网络安全方面缺乏C级管理。”

赛义夫博士说，在网络安全使违规行为从技术主题上脱离患者安全和临床工作流程影响的措辞之前，不幸的是，此类事件将不断发生。