FBI警告医疗行业易受黑客攻击:安全系统松懈

 


 

北京时间8月21日早间消息,美国联邦调查局(FBI)警告称,医疗行业公司已经成为黑客的攻击目标。此前,美国医院集团Community Health Systems Inc遭到黑客攻击,导致数百万患者记录被窃取。

本周三,FBI发出警示称:“FBI已经发现,一些恶意分子瞄准了与医疗相关的系统,这或许是为了获得受保护的医疗信息(PHI)以及个人识别信息(PII)。这些恶意分子也瞄准了医疗设备行业的多家公司,而具体对象通常是有价值的知识产权信息,例如医疗设备的开发数据。”

FBI和美国国土安全部定期发布这样的警示,向美国企业告知如何应对信息安全攻击的技术细节和其他信息。这些警示通常只面向企业发布,而不会公开。

对于医疗行业受到黑客攻击的问题,FBI的关注已有几个月时间。今年4月,FBI曾指出,医疗行业的信息安全系统不及其他行业强大,因此很容易遭到黑客攻击,导致银行帐户或医药处方等数据泄露。

此前,FBI也曾向其他行业发出警示。例如,今年1月,FBI警示零售行业公司,在去年年底塔吉特(60.33, 1.08, 1.82%)遭遇黑客攻击之后,黑客将更多地围绕信用卡信息展开攻击。

FBI在此次警示中并未列出具体的黑客攻击受害者。FBI发言人拒绝对此消息置评。

作为美国第二大上市医院集团,Community Health本周一披露,该公司遭到黑客攻击,而被窃取的信息包括患者的姓名、地址、生日和社会安全号码。该公司并未透露,其网络如何受到攻击。

医疗行业信息安全专家大卫·肯尼迪(David Kennedy)表示,他获悉,黑客利用了一台没有针对“心脏流血”漏洞安装补丁的网络设备入侵了该公司的计算机。这是外界所知的黑客利用“心脏流血”漏洞发起的第一起大规模攻击活动。

肯尼迪表示,多名了解调查情况的人士表示,黑客利用一台Juniper设备上存在的“心脏流血”漏洞,获得了一名员工的帐号信息,从而登入了该公司网络。在登入之后,黑客进入了包含社会安全号码和其他记录的数据库系统。

Juniper发言人拒绝对此消息置评,仅表示该公司已于今年4月发布了补丁,修复“心脏流血”漏洞。

(责任编辑:安博涛)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

英国官员:让华为参与英国5G建设风险可控

西媒:以色列打造网络安全“硅谷”

俄罗斯力推脱离互联网计划 确保应急状态下

GSMA呼吁欧洲守住网络安全和网络基建供应竞

涉嫌窃取近千政界人士信息 德国20岁黑客遭

返回首页 返回顶部