日本一医院遭网络攻击 约13万患者信息泄露 黑客索要9600万美元赎金
发布机构：人民网
文号：—
日期：2026-02-28
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
日本一医院遭VPN入侵，约13万患者姓名、住址、电话等信息被泄露，黑客索要约150亿日元（约9600万美元）赎金。
原文引用 · 事件详情
发布机构：人民网 文号：— 日期：2026-02-28
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此案例揭示了医疗机构在网络安全方面的脆弱性，尤其是针对远程访问系统的防护不足。根据日本《个人信息保护法》（Personal Information Protection Act），医疗机构有义务保护患者个人信息的安全，防止未经授权的访问。此次事件中，黑客通过入侵医院的VPN系统，导致约13万患者的个人信息泄露，这不仅违反了上述法规，还可能面临高达1000万日元的罚款。此外，该事件还可能引发公众对医疗机构信息安全能力的质疑，影响医院声誉。因此，医疗机构必须加强网络安全措施，确保患者信息的安全。
落地建议
1. 对所有远程访问系统进行全面的安全审查，包括但不限于VPN系统，确保其符合最新的安全标准；2. 实施多因素身份验证机制，增加入侵难度，减少未经授权访问的风险；3. 定期进行网络安全培训，提高员工的安全意识，防止因人为疏忽导致的安全事件；4. 建立完善的数据泄露应急响应机制，一旦发生数据泄露事件，能够迅速采取措施，减少损失。