马里兰州两家医院遭网络攻击，系统受损（2026-09-04）
当急救车的警笛声越来越近，医院内部的电脑屏幕却突然黑屏——这不是电影情节，而是本周真实发生在马里兰州的数字灾难。
事件还原：一场“静默”的瘫痪
当地时间9月3日凌晨，马里兰州圣玛丽医院与切萨皮克地区医疗中心几乎同时检测到异常流量。几分钟后，两家机构的电子病历系统（EHR）、影像归档系统和手术排程系统相继宕机。
医院IT团队被迫启动应急预案：医生重新拿起纸质病历本，药剂师手写处方，放射科医生只能依靠备用胶片阅读仪。更棘手的是，急诊分诊系统完全离线，护士只能通过人工方式核对患者身份与过敏史。
截至发稿时，两家医院已连续运行“降级模式”超过36小时，非紧急手术全部推迟，部分重症患者被转送至20英里外的巴尔的摩医疗中心。
攻击手段与损失估算：远不止“数据被锁”
据网络安全公司Mandiant初步取证分析，入侵者利用的是钓鱼邮件投递的远程访问木马（RAT） ，通过一名财务人员的办公电脑横向渗透至域控制器，最终部署了勒索软件。攻击者要求支付80枚比特币（约合540万美元） 才提供解密密钥。
| 损失维度 | 具体影响 |
|---|---|
| 临床数据 | 超过120,000份患者记录被加密，包含诊断、用药及社保号 |
| 运营中断 | 预计每天损失约75万美元（含转诊费、加班费及设备闲置） |
| 声誉风险 | 美国卫生与公众服务部（HHS）已启动HIPAA合规调查 |
医院CEO在致员工的信中坦言：“我们尚无法确认数据是否已被外泄，但根据攻击者的行为模式，大概率已复制了患者数据库。”
三把“止血钳”：医疗机构应立即采取的防护措施
这并非孤立事件。2026年上半年，针对美国医疗系统的勒索攻击已同比上升47%（数据来源：FBI互联网犯罪投诉中心）。以下三条建议，不仅适用于医院，也同样值得中小诊所与医疗集团参考：
1. 将“网络隔离”提升为硬性合规指标
- 立即将影像归档（PACS）、化验系统（LIS）与办公网分为三个独立VLAN，禁止默认互访。
- 对域控服务器实施双因子认证（FIDO2硬件密钥） ，并强制每月轮换管理员密码。
2. 离线备份是最后的“保命稻草”
- 本次受害医院因备份磁盘同样被加密而全盘崩溃——它们的备份NAS挂在同一域内。
- 建议使用磁带或不可变云存储（WORM） ，每日凌晨增量备份，每周全量异地存储，且备份系统物理断网。
3. 演练“纸笔工作流”并购买网络保险
- 所谓“降级模式”必须在攻击前演练：打印关键床位表、药物相互作用速查卡、手术室调度模板。
- 检查现有保单是否涵盖“业务中断损失”——多数传统责任险不覆盖勒索赎金与系统重建费用。建议增购AIG或Chubb等专门s款网络安全保险。
给您的一个行动号召
如果您是医疗机构IT决策者，请不要等待下一次警报。今天就尝试回答三个问题：
- 我们的核心系统能否在断网72小时后仍能安全收治急诊病人？
- 我们的备份是否真的有“一份离线不可变副本”？
- 我们的网络保险理赔是否覆盖“因监管调查导致的律师费”？
如果答案有任何一个“不确定”，请于本周内联系专业的CISA（网络安全与基础设施安全局）注册顾问进行免费外部渗透测试。网络安全不是IT部门的成本，而是患者安全的延伸。
免责声明：本文基于2026年9月4日公开报道及行业专家分析撰写，事件细节与损失数据均引自调查机构初步报告，实际数字可能随后续调查而修正。文中提及的防范建议仅供一般性参考，不构成针对任何特定机构的法律或技术合规意见。请在采取行动前咨询您自己的安全团队及法律顾问。