DaVita等医疗机构遭勒索攻击,2025年美国医疗行业勒索事件已发生近百起
达维塔在美国和其他13
个
国家/地区拥有2600多个透析中心,为超20万名患者提供透析。此次攻击导致达维塔近70万份文件被窃取。
除达维
塔外,贝尔救护车公司(Bell Ambulance)、阿拉巴马眼科协会(AOA)等企业在一季度也遭遇了勒索攻击,贝尔救护车公司11万余人的出生日期、社保号码、驾照号码、金融账户信息和健康保险数据被泄露,被勒索40万美元赎金。
阿拉巴马眼科协会则在1月遭勒索软件组织
BianLian
攻击,超13万名患者信息被窃取,包括姓名、社保号码、健康保险信息、病历号及记录。
达维塔等一系列攻击事件暴露出勒索攻击在医疗领域的加剧趋势。据英国科技研究公司
Comparitech
发布的统计数据,截至2025年4月,美国医疗行业已确认发生17起勒索软件攻击事件,累计泄露近47万条患者记录,另有80起未经受害企业证实的攻击事件。
研究人员指出,勒索攻击已成为威胁医疗服务连续性和患者安全的重大风险,普遍瞄准医疗机构在身份管理、数据备份等关键环节的薄弱点发起攻击。面对支付高额赎金、长期停摆与数据失控的多重压力,医疗行业亟需从提升网络韧性、加强基础设施防护、完善应急响应体系等方面,构建更具前瞻性的安全防线。