加拿大规模最大的儿科保健中心，多伦多病童医院（The Hospital for Sick Children）在12月18日（星期日）遭遇勒索软件攻击，目前正在努力恢复系统。

这家隶属多伦多大学的医院最初表示，攻击事件只影响到几个网络系统，对病患的正常护理仍在继续。

尽管如此，该机构还是将事件划归“灰色代码”级别，即代表发生了“系统故障”。

证实为勒索软件攻击，已启动停机程序

院方官员随后证实，这是一起勒索软件攻击，但“没有证据”表明患者的个人信息遭到泄露。

院方解释称，“截至目前，事件似乎只影响到部分内部临床和业务系统，以及一些医院电话线路与网页。我院已经根据实际需要启动了相应的停机程序。”

该事件已被上报至政府机构，病童医院还聘请了第三方专家参与事件响应。目前医院的部分网页已经关闭，电话系统也存在一定的通话问题。

该院未回应置评请求。自首次公布攻击事件以来，院方持续在官方网站和推特上发布更新。

系统恢复难度大，需数周时间才能完成

12月23日，院方给出最新确认，称所有系统都需要数周时间才能恢复正常。医院解释道，临床和运营团队正在对无法访问的系统执行备份程序。

此次攻击导致医生无法正常访问实验室和成像资料，病患的待诊时间也随之延长。另外，处方的发放流程也受到了影响。

院方官员上周四表示，“此次灰色代码事件影响到了我们的内部计时系统。病童医院的人力资源团队已经启动应急恢复计划，努力确保按时向员工支付工资。对于可能受到延误影响的员工，我们也将致力于保证他们最终拿到正确薪酬。”

上周五，医院的电话线路和内部员工工资计时系统已经恢复正常。但由于其他系统中断，病患的诊断与治疗仍存在延误。

针对医院的勒索攻击已屡见不鲜

截至本周二上午，尚无勒索软件团伙宣布对此次攻击负责。

病童院是近年来儿童医院网络攻击事件中的最新受害者。美国联邦调查局局长Christopher Wray曾在今年6月表示，伊朗政府支持的黑客以波士顿儿童医院为目标，并怒斥“这是我见过的最卑劣的网络攻击之一”。

纵观2021年到2022年，针对医疗保健组织的勒索软件攻击可谓持续不断。相关事件包括近期针对法国一家综合医院、得克萨斯州一家医院、加利福尼亚州一家非营利性组织以及英国国民健康服务中心的攻击活动。

---

转自 安全内参，原文链接：https://www.secrss.com/articles/50534

封面来源于网络，如有侵权请联系删除