馬偕醫院遭勒索病毒攻擊 逾5百臺電腦當機 資安專家進駐
馬偕紀念醫院9日發現系統異常,門急診500多臺電腦當機立即啓動資安緊急應變作業流程,並同步通報衛福部資安聯防平臺,並向調查局臺北市調查處報案。(本報資料照/馬偕醫院提供)
國內出現首次醫院遭受勒索軟體大規模攻擊!馬偕紀念醫院9日發現系統異常,門急診500多臺電腦當機立即啓動資安緊急應變作業流程,並同步通報衛福部資安聯防平臺,並向調查局臺北市調查處報案。衛福部資訊處表示,該駭客攻擊軟體揚言下午展開第二波攻擊,立即召集緊急應變小組會議,並請資安署派遣相關資安專家進駐醫院,目前未有病人個資外泄之虞,醫療作業均正常運作。
馬偕醫院今天(11)說明,本院於2月9日發現系統異常,立即啓動資安緊急應變作業流程,並同步通報衛福部資安聯防平臺(H-ISAC)及向調查局臺北市調查處報案;初步調查顯示,影響範圍主要爲北淡兩區急診室,因即時應變得宜,當日已恢復正常,目前未有病人個資外泄之虞,醫療作業均正常運作。
衛福部資訊處處長李建璋說明,此次攻擊的形式爲加密醫院個人檔案,讓病患資料無法開啓,電腦病毒陸續蔓延,導致醫院門診和急診系統500多臺電腦當機,目前院方已清除病毒。該駭客攻擊軟體揚言下午展開第二波攻擊,衛福部資訊處立即召集緊急應變小組會議,請資安署署長蔡福隆派遣相關資安專家進駐醫院,防守下午可能遭遇的攻擊。
李建璋指出,這是國內醫院首見如此大規模的攻擊,國外曾有醫院被攻擊成功的案例,目前追查初步研判,境外攻擊可能來自前蘇聯國家。資訊處已協調國內防毒軟體廠商,更新病毒碼攔截病毒,並向全國60家關鍵基礎設施醫院資安主管說明病毒攻擊形式,通令做好相關預防性防禦措施,積極備戰。