大阪医院在勒索软件攻击后停止服务

日本大阪的一家大型医院在电子病历系统遭到勒索软件网络攻击后，暂停了常规医疗服务服务交易软件。

紧急行动仍在继续，但大阪综合医疗中心官员周一对记者说，医院系统今天早些时候出现故障，无法进入服务交易软件。

他们还报告称，一名检查该问题的承包商得出的结论是，该系统受到了勒索软件计算机病毒的攻击，据称威胁行为者向医院的服务器发送了一封英文电子邮件，要求用比特币支付赎金服务交易软件。

Claroty的CRO Simon Chassar告诉Infosecurity:“随着各组织不断将网络物理系统连接到它们的网络，针对医疗保健行业的勒索软件攻击只会增加服务交易软件。”

目前还不确定在攻击中是否有网络物理系统受到攻击服务交易软件。然而，随着对关键基础设施组织的有针对性的攻击越来越多，这些设备的安全至关重要。

该医院院长岛祖武(Takeshi Shimazu)告诉媒体，该中心的工作人员正在努力恢复系统，并使用纸质病历，直到事件解决，因为攻击使计算医疗费用或检查患者病史细节非常困难服务交易软件。

展开全文

Chassar补充说:“各组织需要通过为OT系统、物联网和IoMT(医疗物联网)设备实施补丁程序，填补其安全漏洞，并在所有的网络物理系统中实现完整的资产可见性服务交易软件。”

此外，资产类别网络策略的网络分割应该到位，以限制恶意软件的移动，并为安全团队提供持续的网络监控，以减轻勒索软件攻击的影响服务交易软件。

该医院由大阪府立医院组织运营，目前拥有865张病床和36个科室服务交易软件。其受勒索软件攻击影响的系统仍处于离线状态。

大约两个月前，Proofpoint的Ponemon研究所(Ponemon Institute)发布了一份报告，将针对医疗机构的网络攻击与死亡率上升联系起来服务交易软件。