#healthcare
12 articles
LockBit、Interlock和Rhysida是2026年4月12日至2026年8月21日期间发布的12篇医疗行业相关文章中最常被提及的威胁行为者。报道重点集中在医疗保健领域，同时涉及关键基础设施、政府和制药组织的额外报道。受影响地区包括全球、美国、加拿大、伊利诺伊州和摩尔多瓦。严重程度分布明显偏向高影响事件，记录了11起高严重性案例和1起中等严重性案例。这些报告共同记录了该时期针对医疗机构及相关机构的持续攻击模式。
HIGHSickKids 再次被入侵，第三方应用导致员工数据被盗
加拿大病童医院证实，与第三方应用相关的新网络攻击暴露了现任和前任员工的数据，这是继其2022年勒索软件事件之后的又一事件。
HIGHWest Pharma 遭受勒索软件攻击，全球系统中断
West Pharmaceutical Services 在 5 月 4 日遭受勒索软件攻击并发生数据泄露后，全球系统下线。Unit 42 正在调查；可能已支付赎金。
HIGH美敦力披露针对企业IT系统的网络攻击
美敦力报告称其企业IT系统在网络攻击中遭到未经授权的访问，对医疗设备或患者护理操作没有影响。数据遭到泄露。
MEDIUM摩尔多瓦卫生机构遭入侵：确认可能的数据泄露
摩尔多瓦国家健康保险公司报告了一起可能暴露其系统有限个人数据的网络攻击，这是在最初被入侵几周后发生的。
HIGHCISA 详细说明 Interlock 勒索软件 TTPs, IOCs 在联合咨询中
CISA 和 FBI 发布了关于 Interlock 勒索软件的联合咨询，详细说明了 TTPs, IOCs，以及从双重勒索转向仅针对医疗保健的数据盗窃攻击的转变...
HIGHShinyHunters 侵入 Medtronic，窃取 900 万条记录
ShinyHunters 声称从医疗设备制造商 Medtronic 窃取了 900 万条记录，包括个人信息。该组织威胁要泄露数据。
HIGH伊利诺伊州和德克萨斯州的医疗数据泄露暴露了60万患者
南伊利诺伊州皮肤科、圣安东尼医院和北德克萨斯州行为健康局披露了影响超过60万患者的违规行为，暴露了姓名、社会安全号码和医疗数据。
HIGHRhysida 勒索软件集团入侵田纳西州医院，暴露 337,000 人信息
Cookeville Regional Medical Center 确认 2025 年 Rhysida 集团的勒索软件攻击导致 337,000 人的数据在 500GB 文件被盗后被泄露。
HIGHUAC-0247 威胁行为者针对乌克兰医院和政府
UAC-0247 威胁行为者正在积极针对乌克兰市政医疗保健和政府机构，部署恶意软件以窃取浏览器数据、WhatsApp会话和凭证，同时在网络内部横向移动。
HIGHChipSoft 勒索软件攻击扰乱荷兰医疗IT服务
荷兰医疗IT提供商ChipSoft遭受勒索软件攻击，迫使其将患者和提供者门户下线，扰乱了荷兰全国范围内的关键医疗管理。
HIGHHims 数据泄露暴露敏感医疗和处方数据
远程医疗提供商 Hims & Hers 发生的数据泄露暴露了高度敏感的患者健康信息，包括有关减肥、脱发和勃起功能障碍处方的详细信息。
HIGHStryker 遭受网络攻击，Windows 零日漏洞被利用，中国超级计算机被黑客入侵
医疗器械巨头 Stryker 确认遭受网络攻击，同时一个已修补的 Windows 零日漏洞正在被积极利用，一个中国的超级计算机集群被入侵。
订阅更新
将最新的网络安全资讯直接发送到您的邮箱。