英国卫生部门首次确认 去年多家伦敦医院遭受网络攻击 导致一患者死亡

2025年6月25日，英国卫生部门首次证实，去年伦敦多家医院遭网络攻击后，一名患者因医疗延误而不幸意外身故。

这起攻击发生在2024年6月，由俄罗斯黑客组织瞄准NHS病理服务承包商Synnovis发起。Synnovis为国家医疗服务体系(NHS)提供血液检测、输血等服务。攻击导致伦敦东南地区医疗系统陷入瘫痪。

国王学院医院NHS基金会信托周三发布声明称，该起网络攻击是导致一名患者死亡的因素之一。这是全球首次有卫生机构确认网络安全事件对患者死亡负有责任。

调查显示，因攻击造成血检结果严重延迟，成为该患者死亡的原因之一。黑客通过勒索软件攻破Synnovis系统，加密内部文件，造成大规模瘫痪。受此影响，医院和诊所持续数月运作受阻。NHS披露，超过1万个预约被迫延期，1700多项手术被取消。

SynnovisCEO马克・多勒回应称：“得知这起犯罪行为与患者死亡有关，我们深感痛心。向患者家属表示诚挚慰问。”

医生还记录了两起严重伤害、11起中度伤害和120起轻度伤害，但因涉及隐私，相关细节未披露。目前仍不清楚官方是在何时确认死亡案例与黑客攻击有关。

网络安全专家、前NHS医生赛义夫・阿贝德指出，这起事件是全球首例明确与医疗网络攻击相关的死亡。他呼吁英国政府进行独立调查，全面审查NHS的信息安全与患者保护机制。“网络攻击对患者安全的威胁早已存在，现在终于有了令人痛心的证据。”

据悉，医疗机构极少对网络攻击带来的患者伤害公开披露数据。例如2021年爱尔兰医院遭攻击时，官方就未公布具体伤害数字，但许多癌症与重病治疗遭到推迟。在2019年，美国阿拉巴马州某医院因黑客攻击导致系统瘫痪。一位女性指控医生无法读取胎儿监护结果，错过抢救时机，致使婴儿死亡，最终医院选择和解。

原文始发于微信公众号（安全学习那些事儿）：英国卫生部门首次确认 去年多家伦敦医院遭受网络攻击 导致一患者死亡