Luminis Health遭勒索攻击 马里兰州两家医院系统瘫痪
发布机构：Codeant.ai
文号：—
日期：2026-09-09
内容摘要
Luminis Health旗下Anne Arundel医疗中心和Doctors社区医疗中心遭网络攻击，MyChart和电话系统离线，医生恢复手写病历。
原文引用 · 事件详情
发布机构：Codeant.ai 文号：— 日期：2026-09-09
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
该案例揭示了医疗机构面临勒索软件攻击时的严重后果，特别是对患者服务和医疗记录管理的影响。根据《网络安全法》和《医疗信息保护法》的要求，医疗机构必须采取有效措施保护患者数据安全。此次事件中，MyChart和电话系统的瘫痪直接影响了患者的预约和信息查询，而医生不得不恢复手写病历，这不仅增加了工作负担，还可能影响医疗服务质量。此外，该事件也提醒医疗机构，除了加强网络安全防护，还需定期进行应急演练，提高应对突发事件的能力。
落地建议
1. 立即升级现有的网络安全防护措施，包括但不限于防火墙、入侵检测系统和反病毒软件，以防止类似勒索软件的攻击。为什么：根据《网络安全法》的要求，医疗机构必须确保其信息系统具备足够的安全防护能力，防止数据泄露和系统瘫痪。
2. 对所有员工进行网络安全培训，特别是信息科和网络安全负责人，确保他们了解最新的网络安全威胁和防范措施。为什么：提高员工的网络安全意识，可以有效减少因人为错误导致的安全事件。
3. 建立并定期测试灾难恢复和业务连续性计划，确保在系统瘫痪时能够迅速恢复服务。为什么：根据《医疗信息保护法》的要求，医疗机构必须确保患者数据的安全性和可用性，即使在遭遇网络攻击时也能迅速恢复正常服务。