10
本文作者: 史中 | 2016-02-15 13:44 |
新年伊始,找家醫(yī)院黑一黑成為了黑客界的春季流行玩法。
就在二月初,好萊塢一家醫(yī)療中心的系統(tǒng)被黑客成功入侵。所有的運(yùn)營資料和病人信息都被他們掌握在手里。不過,黑客似乎對(duì)倒賣病號(hào)信息這種“傳統(tǒng)玩法”沒什么熱情。因?yàn)樗麄兊淖龇ㄊ牵杭用芰怂袛?shù)據(jù),并且給醫(yī)院發(fā)去了“友善”的通知:
表擔(dān)心,我這里有解開數(shù)據(jù)的密鑰,只要9000塊比特幣。虛擬商品,沒有郵費(fèi)哦親~
鑒于比特幣匯率相當(dāng)之高,這個(gè)價(jià)格相當(dāng)于360萬美元。這么貴,簡(jiǎn)直是勒索啊好不好!沒錯(cuò),黑客就是在勒索啊親。
目測(cè)院方已經(jīng)陷入了無盡的糾結(jié)之中。
【倒霉的醫(yī)院:洛杉磯的好萊塢長老會(huì)醫(yī)療中心】
這個(gè)擁有430個(gè)床位的醫(yī)院現(xiàn)在連電子郵件都發(fā)不出去,和有關(guān)部門進(jìn)行文件往來只能通過傳真機(jī)。院方表示,為了應(yīng)對(duì)計(jì)算機(jī)被鎖,他們已經(jīng)做好了充足的準(zhǔn)備——買了充足的紙和筆。所有的檢查結(jié)果也都是“手寫版”,并且患者要親自到醫(yī)院來取。(不知道美國醫(yī)生寫的字能不能被人類正確識(shí)別。)
熟悉美國醫(yī)療數(shù)據(jù)安全的書生集團(tuán)董事長王東臨曾向雷鋒網(wǎng)表示:
出于嚴(yán)格的管理規(guī)定和對(duì)安全度的極高要求,大部分美國醫(yī)院對(duì)于醫(yī)療的數(shù)據(jù)并沒有采用數(shù)字化備份或者云備份,而是采用原始的紙筆備份方式。
這種方式保證了在遭遇這種黑客攻擊的時(shí)候,醫(yī)院不至于關(guān)門停業(yè)。但是把這些紙質(zhì)數(shù)據(jù)恢復(fù)為電子文檔卻需要極大的成本。雖然360萬美元是一個(gè)天價(jià),但付錢給黑客比花錢恢復(fù)數(shù)據(jù)顯然更劃得來??磥?,黑客并不是漫天要價(jià),而是經(jīng)過了充分的市場(chǎng)調(diào)研,做了詳細(xì)的計(jì)算。。。
由于醫(yī)院守口如瓶,目前還沒人知道是哪個(gè)黑客組織設(shè)計(jì)了這個(gè)喪心病狂的“游戲”。為了防止病毒的進(jìn)一步擴(kuò)散,醫(yī)院已經(jīng)絕對(duì)禁止員工打開電腦。
網(wǎng)絡(luò)安全專家向雷鋒網(wǎng)表示:
由于醫(yī)院的資料價(jià)值極高,這樣的攻擊勒索往往會(huì)成功,這種行為也很可能在黑客界流行起來。但是,如果醫(yī)院做好資料和信息的數(shù)字化備份,就可以用比較低的成本啟用備用系統(tǒng)。這個(gè)時(shí)候,黑客就不敢張嘴求這么大的“紅包”了。
半個(gè)月過去了,院方還沒有最終向黑客妥協(xié)。但是目前看來,除了付給黑客贖金,似乎沒有更好的辦法了。多年以來,為了看病給醫(yī)生送了無數(shù)紅包的黑客們終于有希望見到“回頭錢”了。。。
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。