| REvil | Sodinokibi | 勒索軟體 | 網路閘道 | VPN | 漏洞 | 醫療業 | 醫院

微軟警告REvil勒索軟體攻擊醫院VPN漏洞

全球第五大勒索軟體REvil背後的駭客集團，積極針對倫敦外匯交易公司Travelex等組織尚未修補的網路閘道及VPN漏洞發動攻擊，而目前面臨防疫考驗而可能疏於資安防護的醫療業，將首當其衝

2020-04-02

| 捷克 | 醫院 | 醫療業 | 勒索軟體 | 武漢肺炎 | COVID-19

捷克武漢肺炎篩檢中心遭駭客攻擊

捷克當地武漢肺炎篩檢中心之一的布爾諾大學醫院，宣布因遭受網路攻擊而被迫關閉系統，連帶影響篩檢作業的進行，資安專家推測，可能是遭到勒索軟體攻擊

2020-03-16

| 醫療 | 醫療產業 | 醫院 | 資安 | Cybermdx

Cybermdx：許多醫院沒有針對設備已知重大漏洞進行修補

醫療資安服務商調查發現，大多數的醫院在修補程式釋出的4個月後，只更新不到4成裝置

2020-02-21

| 政府 | 學校 | 醫院 | 勒索軟體 | 資安

紐約州參議員提議立法禁止當地城鎮支付勒索軟體贖金

資安專家認為，與其從法規面禁止遭勒索軟體攻擊的公部門支付贖金，不如要求相關單位強化資安意識與防護能力，才是對抗勒索軟體的根本之道

2020-01-28

| 醫院 | 資安 | 電子郵件 | 個資外洩 | 資料外洩

美國社區醫院郵件帳號外洩波及近5萬名病患個資

Alomere Health兩名員工的電子郵件帳號遭非法存取，導致郵件中含有病患個資的附件檔一併外洩

2020-01-08

| 美國 | 醫院 | 醫療業 | 勒索軟體 | 資安

美國綜合醫院Great Plains Health遭勒索軟體攻擊

勒索軟體加密Great Plains Health的系統檔案，使得員工無法存取部份網路，某些門診與手術作業也被迫取消

2019-11-28

| 醫院 | 醫療 | 勒索軟體 | 醫療服務供應商 | 資安

提供110家療養院服務的IT業者VCPI被勒索軟體纏住了

醫療服務供應商已成為勒索軟體攻擊最大宗受害族群，不僅危害業者的生存能力，也威脅病患生命與健康

2019-11-27

| 醫療 | 資安 | 醫院 | 資料外洩 | 勒索軟體 | 備份 | 健保 | VPN | 零信任 | RDP | CIO

【醫院因應勒索軟體侵襲策略二】建構不受勒索軟體感染的資安防禦體系

面對勒索軟體的威脅，企業也必須具備足夠的偵測與阻擋能力，而在這一波攻擊當中，也有醫院因此倖免於難，省去復原至正常狀態的相關作業

2019-11-14

| 醫療 | 醫院 | 資安 | 資料外洩 | 勒索軟體 | 備份 | 健保 | VPN | 衛福部 | 資安通報

【醫療院所遭勒索軟體攻擊後的未來展望】在共通架構下，更要注意資安細部管控與通報

經歷此次勒索軟體的大規模攻擊，臺灣的醫院應積極提升資安防護技術，政府主管機關也要協助健全通報體系

2019-11-14

| 衛生福利部 | H-ISAC | 資安 | CI | 關鍵基礎設施 | 資安通報 | 醫院

【全面盤點國家級資安情報力：衛福部打造H-ISAC】善用病安文化，溝通醫院資安重要性

衛生福利部打造跨醫院資安情資分享與分析的H-ISAC，可以改善醫療院所既有資安困境。現今列為CI（關鍵基礎設施）的64家醫院，年底前都要加入H-ISAC（醫療資安資訊分享及分析中心），也會成為評鑑加分項目

2019-08-09

| 醫院 | 勒索軟體 | Dharma

德州醫院遭勒索軟體Dharma攻陷

Altus Baytown醫院在今年9月遭駭，並遭勒索軟體Dharma加密文件勒索，被加密的檔案包括病患資料，包括姓名、住址、生日、社會安全碼、信用卡等資訊。

2018-11-20

| 資訊安全 | 醫院 | 病患個資

美國知名醫療組織因雲端儲存配置錯誤，3萬多名病患個資恐外洩

位於美國密蘇里州聖路易斯的一家知名非營利醫療組織BJC，近日因雲端儲存配置錯誤，而導致3萬多名病患的個資可能外洩

2018-03-17