【安全资讯】医疗行业网络攻击频发：波士顿科学起搏器遭波及，麦克森数百万患者数据泄露

概要：

近日，美国医疗行业接连遭受重大网络攻击。医疗设备制造商波士顿科学因IT系统遭入侵，导致新植入的起搏器等心脏设备无法进行远程监控；同时，医药供应巨头麦克森确认发生数据泄露，黑客组织ShinyHunters声称窃取了超过2.84亿条患者记录。两起事件凸显了医疗行业在数字化转型中面临的严峻网络安全挑战。

主要内容：

波士顿科学公司披露，自8月25日遭受网络攻击以来，其IT系统中断问题持续。此次事件导致新植入的起搏器、除颤器等心脏节律管理设备无法激活远程监控功能，患者数据无法自动传输至医疗系统。公司表示，除植入式心脏监测仪外，所有新型心脏设备均受影响，患者需通过诊所应用程序进行面对面数据传输。此次攻击还影响了公司的制造、运输和订购业务，波士顿科学已聘请CrowdStrike协助调查，但未透露攻击性质及幕后黑手。

与此同时，医药分销巨头麦克森确认遭遇入侵，黑客组织ShinyHunters声称通过语音钓鱼攻击获取员工凭证，入侵了公司的Snowflake和Salesforce实例。该组织宣称窃取了包含患者姓名、地址、社保号、预约信息及癌症病情等敏感医疗数据，并勒索5520万美元赎金。麦克森表示，攻击仅涉及部分第三方应用和特定业务部门的客户数据，但未透露具体受影响人数。

ShinyHunters是近期活跃的数据窃取与勒索组织，已先后攻击美敦力、Exact Sciences等多家医疗企业。安全专家提醒，对于黑客宣称的数据规模应保持审慎态度，但此类针对医疗行业的攻击浪潮表明，攻击者正将医疗数据视为高价值目标，医疗机构亟需加强身份验证和访问控制等安全措施。