首例勒索软件致死事件后，勒索针对接受心理精神治疗的患者

作为有史以来第一例因勒索软件攻击而间接导致的人员死亡事件，引发了大众对于医疗网络安全地担忧。而就在前几日，勒索软件攻击者入侵了芬兰提供心理和精神治疗的公司 Vastaamo，窃取了其客户数据库。

当时，攻击者索要价值 45 万欧元的比特币，威胁如果不支付赎金就公开患者的心理健康数据。并且开始在暗网网站以每天 100 人的频次公开数据(姓名、个人身份号码、电话号码、电子邮件地址、住所地址以及治疗疗程的内容)，其中包含未成年患者的数据。

在公开了 200 多人之后，攻击者突然删掉了数据，尽管Vastaamo 拒绝证实，但媒体猜测很有可能是因为Vastaamo支付了赎金(但根据后来的信息，这一举动很可能是黑客为了进一步勒索做的准备)。

一般勒索软件的故事到此为止。但这次的勒索却远没有结束。

攻击者开始逐个联系患者进行敲诈。黑客告诉受害者：Vastaamo 拒绝支付赎金，而受害者需要马上支付价值 200 欧元的比特币，如果不及时支付，那么赎金在24小时后增加到500 欧元，如果拖延到72 小时后，那么该受害者的数据将被公之于众。

需要强调的是，在Vastaamo接收治疗的患者很多患有抑郁症和焦虑症，尤其是儿童(未成年)焦虑症患者在心理上受到很严重的影响，长期精神一直处于高度紧张之中，压力巨大的情况下，会导致体内的生长激素分泌紊乱甚至引发严重的失眠症和抑郁症。而严重的抑郁症会使患者产生厌世感，产生自杀念头。而勒索攻击将对这些患者造成怎么样的压力……

医疗机构和治疗中心的网络安全问题，将网络问题折射到现实生活中。尽管关乎性命要害，并且患者数据敏感性强，但与其他行业相比，医疗网络安全计划仍然缺乏成熟度。

（编辑：辽源站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!