广州市某医疗机构遭境外黑客攻击 89台服务器瘫痪被迫支付赎金
发布机构：贵州法治报
文号：—
日期：2025-05-21
适用对象
各级医疗机构、卫生健康主管部门、医疗机构信息安全负责人、医务工作者
内容摘要
广州某医疗机构遭境外黑客攻击，89台服务器无法运行，电子病历等业务系统瘫痪，被迫支付数字加密货币赎金。
原文引用 · 事件详情
发布机构：贵州法治报 文号：— 日期：2025-05-21
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此案例揭示了医疗机构面临严峻的网络安全威胁，尤其是来自境外的黑客攻击。根据《中华人民共和国网络安全法》第21条，网络运营者应当采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动。该医疗机构未能有效防御境外黑客攻击，导致89台服务器瘫痪，电子病历等业务系统无法运行，影响了医疗服务的正常开展。此外，支付赎金的行为可能违反了《网络安全法》第44条，即任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。医疗机构支付赎金的行为可能被视为对非法行为的纵容，从而面临法律风险。此案例提醒医疗机构必须加强网络安全防护，提高应急响应能力，避免类似事件的发生。
落地建议
1. 开展网络安全风险评估，识别潜在的攻击面，针对境外黑客攻击制定专项防御策略；2. 建立健全应急响应机制，确保在遭受攻击时能够迅速采取措施，减少损失；3. 加强员工网络安全意识培训，提高对网络钓鱼、恶意软件等常见攻击手段的识别能力，避免因人为疏忽导致的安全事件。