国家计算机病毒中心通报Sorry勒索病毒攻击 波及医疗行业
发布机构：国家病毒中心/央视网
文号：—
日期：2026-08-10
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
我国境内发现多起Sorry勒索病毒攻击事件，用户文件被加密后添加.sorry后缀，攻击者留下勒索通知。
原文引用 · 事件详情
发布机构：国家病毒中心/央视网 文号：— 日期：2026-08-10
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
国家计算机病毒中心通报的Sorry勒索病毒攻击事件，对医疗机构（尤其是信息科/网络安全负责人）意味着必须加强针对勒索病毒的防护措施。根据《中华人民共和国网络安全法》第21条，网络运营者应采取技术措施和其他必要措施，确保网络安全稳定运行，有效应对网络安全事件。此次事件中，医疗行业成为勒索病毒攻击的目标，说明医疗机构的数据安全面临严重威胁。攻击者通过加密文件并添加.sorry后缀，要求用户支付赎金以解密文件，这不仅会导致数据丢失，还可能影响医疗服务的正常运行。医疗机构应高度重视，避免类似事件的发生。根据《网络安全法》第59条，若未履行网络安全保护义务，最高可处以10万元罚款。
落地建议
1. 定期更新和升级防病毒软件，确保能够检测并清除Sorry勒索病毒；2. 对重要数据进行定期备份，并确保备份数据的独立性和安全性，以便在遭受攻击时能够快速恢复；3. 加强员工网络安全意识培训，教育员工识别并避免点击可疑链接或附件，防止病毒通过邮件或网络钓鱼等方式入侵。