美国医疗系统巨头Ascension遭遇勒索软件攻击

2024年6月13日，美国最大的医疗系统之一Ascension透露，2024年5月受到勒索软件攻击。原因是由一名员工下载恶意文件到公司设备引起的。Ascension表示，这可能是一次“无心之失”，因为该员工以为他们下载的是一个合法文件。

此次攻击影响了MyChart电子健康记录系统、电话和用于订购测试、手术和药物的系统，促使这家医疗巨头在5月8日将一些设备下线，以遏制当时被描述为“网络安全事件”。这迫使员工以纸质记录程序和药物，因为他们无法再电子访问病人记录。

Ascension还暂停了一些非紧急选择性手术、测试和预约，并将急救服务转移到其他医疗单位以避免分诊延误。

周三，Ascension表示其一些服务仍然受到影响，医疗系统仍在努力使一些电子健康记录系统、病人门户、电话系统以及测试、手术和药物订购系统重新上线。

同时，正在进行的调查发现威胁行为者仅访问并窃取了其网络上数千台服务器中的7台服务器上的文件。到目前为止，我们现在有证据表明攻击者能够从我们主要用于日常和例行任务的少数文件服务器上获取文件。这些服务器代表我们网络中大约25000台服务器中的7台。

原文始发于微信公众号（安全学习那些事儿）：美国医疗系统巨头Ascension遭遇勒索软件攻击