二二八連假期間彰化基督教醫院遭遇網路攻擊,該院表示經過兩天奮力抵抗,僅有部分系統短暫失靈,他們也都完成搶修。但不尋常的是,後來衛生福利部透露,3日彰基部分主機出現停機的狀況,他們成立緊急應變小組,邀集資安專家進駐調查,如今衛服部公布新的結果,認為這起事故並非單一事件,而是系統性攻擊的其中一環。

3月4日衛福部資訊處發布公告,他們根據最新的鑑識報告指出,攻擊彰基的惡意程式,就是勒索軟體Crazy Hunter,由於不到一個月前馬偕也遭遇相同的勒索軟體攻擊,衛福部認為這很有可能是系統性攻擊,不排除這些駭客會對接續其他醫院出手。

對此,他們召集各家關鍵基礎醫院舉辦緊急會議,由馬偕、彰基分享第一手的攻擊細節、應變策略,以及防禦與清除勒索軟體的經驗,讓其他醫院能及早進行準備。

此外,衛福部資訊處這次也制訂《醫院勒索軟體應變教戰守則》,讓全國醫院能透過一致標準作業程序(SOP),迅速有效因應相關攻擊。

而對於彰基資安事故的後續處理,衛福部表示核心系統已全面恢復,部分非核心的二級系統仍在修復當中。

熱門新聞

Advertisement