1260萬贖金買不回病歷，醫療系統信任危機來了？

當醫院開始為數據付贖金，患者病歷成了人質——這究竟是網絡安全漏洞，還是醫療身份體系的結構性崩塌？

「患者零號」的代價

2024年初，美國某醫療系統向勒索團伙支付了1260萬美元（約9100萬人民幣）。被鎖死的不是財務系統，而是電子病歷。

支付贖金后，他們恢復了數據訪問權限。但核心問題懸而未決：攻擊者是否已復制并轉售這些病歷？患者無從得知，醫院也無法保證。

EveryKey內容負責人Nick指出，這類事件暴露了醫療行業的深層矛盾——安全團隊追求復雜加密，臨床醫生需要秒級登錄。兩者的撕裂讓防護體系千瘡百孔。

國家黑客為何盯上醫院

傳統認知里，國家級網絡攻擊瞄準政府或軍工。但Nick觀察到，醫療基礎設施正成為新靶心。

動機很直接：病歷數據在黑市價值遠超信用卡號。一份完整病歷可賣10-50美元，且難以像銀行卡一樣快速掛失凍結。

更隱蔽的風險在于，醫療身份（Health Identity）與社保、保險、甚至生物特征深度綁定。竊取后可用于長期欺詐，追蹤難度極高。

無縫體驗與安全能否兼得

EveryKey的解題思路是「無感認證」——用硬件密鑰替代密碼，醫生刷卡即登錄，后臺自動完成多因素驗證。

Nick強調，醫療場景的特殊性在于：延遲等于生命風險。若安全方案讓醫生多等30秒，就會被繞過棄用。

這解釋了為何單純加強密碼策略往往失效。真正的產品設計，必須把安全邏輯嵌入工作流程本身，而非作為外部補丁。

信任重建比技術更難

1260萬美元買回的只是數據訪問權，不是患者信任。當醫院成為勒索常態化場景，公眾對數字醫療的接受度必然受挫。

Nick認為，行業需要重新定義「醫療身份」——它不只是登錄憑證，而是貫穿診療全流程的信任錨點。從預約、支付到跨機構調閱病歷，每個環節的身份驗證都需重新設計。

這場危機的終局，或許不是更厚的防火墻，而是一套讓患者真正掌控自身數據的權利框架。