参考(kao)消(xiao)息网9月24日报道据美国《华盛顿(dun)邮报》网站9月22日报道,2023年3月,美国宾夕(xi)法尼亚州一名女子接到医疗高管(guan)的电话后感到难以(yi)置信:黑客获取她接受放疗时的裸体照片,将其发到互联(lian)网的一个(ge)隐(yin)秘角落。
报道称,利哈(ha)伊瓦利医疗网拒绝支付数额“超过”500万美元的赎金以(yi)追回被窃取的患者照片和其他信息,但无法避免(mian)数据泄露(lu)引发的财务损失。
这名50多岁的女子成为一场集体诉讼的主要(yao)原(yuan)告,起诉利哈(ha)伊瓦利医疗网未(wei)能(neng)保护高度敏感的患者信息,包括(kuo)成百上千名癌症患者的裸照。9月12日,一家律师事务所宣布,利哈(ha)伊瓦利医疗网同意支付6500万美元和解费。
黑客正在以(yi)令(ling)人警惕的频繁程度渗入美国医疗保健公司,本(ben)案则(ze)揭示网络窃贼如何利用具(ju)有独特敏感性的数据,造成损害极大的人道和财务后果。
《华盛顿(dun)邮报》对美国卫生与公众服务部自2022年编纂的案例进行评估后发现,几乎每天都有成百上千名美国人的健康信息发生泄露(lu)。联(lian)邦调查局互联(lian)网犯罪投诉中心去年收到的医疗保健行业遭勒索(suo)软件攻击的报告,是该(gai)中心跟踪的所有行业中最多的。
利哈(ha)伊瓦利医疗网案还凸显了日益成为黑客袭击目标的医疗保健机构面临的法律困境:这些机构既容易被网络犯罪分子非法侵入,又要(yao)面对因为泄密(mi)而生活被彻底(di)打乱的患者提起的法律诉讼。
掌(zhang)握(wo)患者出(chu)于临床原(yuan)因拍摄(she)的敏感照片的医疗机构尤其如此。美国放射肿瘤学(xue)会说,向患者提供(gong)放疗通常需要(yao)利用x光和照片来制订治疗方案。
第一健康咨询公司是一家数字风险公司,其首席执行官卡特·格罗(luo)姆说:“泄露(lu)的数据类别改变了游戏规则(ze)。对于信任相关机构的人来说,这更是一种(zhong)真切可感的直接痛苦。”
贝克-霍斯泰特勒律师事务所称,数据泄露(lu)正在引发越来越多的诉讼。这家律师事务所发现,去年披露(lu)的事件中引发一起或多起诉讼的超过58件,比前一年增加约(yue)38%。
一些专家表示,医疗保健机构在加强网络防御(yu)方面取得重大进展,但仍然容易受到攻击,这在很(hen)大程度上是因为其复杂性——要(yao)通过计算(suan)机网络把医生、保险公司、药店(dian)和各种(zhong)设备和服务供(gong)应(ying)商连接起来。
黑客越来越针对供(gong)应(ying)链中的关键环节,比如联(lian)合健康集团旗下的钱奇医疗公司。该(gai)公司把药店(dian)和医疗服务提供(gong)商的索(suo)赔要(yao)求发给保险公司,促成顺利赔付。钱奇医疗公司说,今年2月该(gai)公司被黑客入侵,导(dao)致美国各地的诊所陷入瘫痪,并泄露(lu)“美国相当一部分人”的健康信息。联(lian)合健康集团在上月提交的一份证券申(shen)报文件中说,截至今年上半年,该(gai)集团已花费14亿美元应(ying)对此次袭击。(编译/赵菲(fei)菲(fei))