Rocky Mountain Care遭Qilin勒索攻击 33GB患者数据被公开
发布机构：ObscureIQ
文号：—
日期：2026-02-23
内容摘要
Rocky Mountain Care护理机构遭Qilin勒索软件攻击，勒索未付后约33GB数据被公开，包括姓名、诊断和社保号。
原文引用 · 事件详情
发布机构：ObscureIQ 文号：— 日期：2026-02-23
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此案例表明，医疗机构面临勒索软件攻击的风险极高，尤其是当安全措施不足时。根据《网络安全法》和《医疗信息安全管理办法》，医疗机构必须采取有效措施保护患者信息，防止数据泄露。案例中，Rocky Mountain Care因未能及时支付勒索费用，导致约33GB的患者数据被公开，包括姓名、诊断和社保号等敏感信息。这不仅违反了相关法律法规，还可能引发严重的法律后果和患者信任危机。因此，医疗机构必须加强网络安全防护，确保患者信息安全。
落地建议
1. 实施定期的安全培训，确保所有员工了解最新的网络安全威胁和应对措施，提高全员的安全意识；2. 强化数据加密措施，对敏感信息进行加密存储和传输，防止数据在未经授权的情况下被访问或泄露；3. 建立并完善应急响应机制，确保在遭遇勒索软件攻击时能够迅速采取措施，减少损失。