英国医院遭黑客袭击致患者死亡,医疗网络安全警钟长鸣
6月27日消息,据彭博社25日报道,英国卫生部门首次确认,去年伦敦多家医院遭受网络攻击后,一名患者因医疗救治延误而意外死亡。
这起网络攻击发生在2024年6月,由俄罗斯黑客组织针对NHS的病理服务供应商Synnovis发起。Synnovis为国家医疗服务体系(NHS)提供血液检测和输血等相关服务,此次攻击导致伦敦东南部的医疗系统陷入瘫痪。
国王学院医院 NHS 基金会信托周三发布声明称,该起网络攻击是导致一名患者死亡的因素之一。这是全球首次有卫生机构确认网络安全事件对患者死亡负有责任。
调查显示,由于遭受网络攻击,导致血液检测结果严重延误,成为该患者死亡的原因之一。黑客利用勒索软件入侵了Synnovis系统,加密了内部文件,引发大规模系统瘫痪。受此影响,医院和诊所的运营持续数月受到严重影响。NHS表示,超过1万个预约被推迟,1700多台手术被迫取消。
Synnovis首席执行官马克·多勒表示:“得知此次犯罪行为导致患者死亡,我们感到非常震惊。我们向患者的家属致以最深切的慰问。”
医生还记录了两起严重伤害事件、11起中度伤害以及120起轻度伤害,但由于涉及个人隐私,具体细节未被公开。目前尚不清楚官方是在何时确认这些死亡案例与黑客攻击有关。
网络安全专家、前NHS医生赛义夫·阿贝德指出,此次事件是全球首例明确与医疗网络攻击相关的死亡案例。他呼吁英国政府展开独立调查,全面审查NHS的信息安全体系及患者保护措施。“网络攻击对患者安全的威胁一直存在,如今终于出现了令人痛心的实证。”
据相关报道,医疗机构很少公开因网络攻击而对患者造成的具体伤害数据。例如,2021年爱尔兰一家医院遭受网络攻击后,官方并未公布具体的伤害人数,但许多癌症患者和重症患者的治疗被推迟。2019年,美国阿拉巴马州一家医院因黑客攻击导致系统瘫痪,一名女性称医生无法查看胎儿监护数据,错过了抢救时机,最终导致婴儿死亡,医院随后选择与家属达成和解。