FBI警告醫(yī)療行業(yè)易受黑客攻擊:安全系統(tǒng)松懈

責(zé)任編輯:editor004

2014-08-21 13:52:36

摘自:新浪科技

北京時間8月21日早間消息,美國聯(lián)邦調(diào)查局(FBI)警告稱,醫(yī)療行業(yè)公司已經(jīng)成為黑客的攻擊目標(biāo)。醫(yī)療行業(yè)信息安全專家大衛(wèi)·肯尼迪(David Kennedy)表示,他獲悉,黑客利用了一臺沒有針對“心臟流血”漏洞安裝補丁的網(wǎng)絡(luò)設(shè)備入侵了該公司的計算機。

北京時間8月21日早間消息,美國聯(lián)邦調(diào)查局(FBI)警告稱,醫(yī)療行業(yè)公司已經(jīng)成為黑客的攻擊目標(biāo)。此前,美國醫(yī)院集團Community Health Systems Inc遭到黑客攻擊,導(dǎo)致數(shù)百萬患者記錄被竊取。

本周三,F(xiàn)BI發(fā)出警示稱:“FBI已經(jīng)發(fā)現(xiàn),一些惡意分子瞄準了與醫(yī)療相關(guān)的系統(tǒng),這或許是為了獲得受保護的醫(yī)療信息(PHI)以及個人識別信息(PII)。這些惡意分子也瞄準了醫(yī)療設(shè)備行業(yè)的多家公司,而具體對象通常是有價值的知識產(chǎn)權(quán)信息,例如醫(yī)療設(shè)備的開發(fā)數(shù)據(jù)。”

FBI和美國國土安全部定期發(fā)布這樣的警示,向美國企業(yè)告知如何應(yīng)對信息安全攻擊的技術(shù)細節(jié)和其他信息。這些警示通常只面向企業(yè)發(fā)布,而不會公開。

對于醫(yī)療行業(yè)受到黑客攻擊的問題,F(xiàn)BI的關(guān)注已有幾個月時間。今年4月,F(xiàn)BI曾指出,醫(yī)療行業(yè)的信息安全系統(tǒng)不及其他行業(yè)強大,因此很容易遭到黑客攻擊,導(dǎo)致銀行帳戶或醫(yī)藥處方等數(shù)據(jù)泄露。

此前,F(xiàn)BI也曾向其他行業(yè)發(fā)出警示。例如,今年1月,F(xiàn)BI警示零售行業(yè)公司,在去年年底塔吉特遭遇黑客攻擊之后,黑客將更多地圍繞信用卡信息展開攻擊。

FBI在此次警示中并未列出具體的黑客攻擊受害者。FBI發(fā)言人拒絕對此消息置評。

作為美國第二大上市醫(yī)院集團,Community Health本周一披露,該公司遭到黑客攻擊,而被竊取的信息包括患者的姓名、地址、生日和社會安全號碼。該公司并未透露,其網(wǎng)絡(luò)如何受到攻擊。

醫(yī)療行業(yè)信息安全專家大衛(wèi)·肯尼迪(David Kennedy)表示,他獲悉,黑客利用了一臺沒有針對“心臟流血”漏洞安裝補丁的網(wǎng)絡(luò)設(shè)備入侵了該公司的計算機。這是外界所知的黑客利用“心臟流血”漏洞發(fā)起的第一起大規(guī)模攻擊活動。

肯尼迪表示,多名了解調(diào)查情況的人士表示,黑客利用一臺Juniper設(shè)備上存在的“心臟流血”漏洞,獲得了一名員工的帳號信息,從而登入了該公司網(wǎng)絡(luò)。在登入之后,黑客進入了包含社會安全號碼和其他記錄的數(shù)據(jù)庫系統(tǒng)。

Juniper發(fā)言人拒絕對此消息置評,僅表示該公司已于今年4月發(fā)布了補丁,修復(fù)“心臟流血”漏洞。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號