美国Singing River医疗系统遭Anubis勒索攻击 5.4万患者信息暴露
发布机构：Singing River Health System
文号：—
日期：2026-05-19
内容摘要
攻击者2025年12月入侵网络，暴露数据含联系方式、SSN、出生日期、诊断结果、用药清单、银行账户等。53888人受影响。
原文引用 · 事件详情
发布机构：Singing River Health System 文号：— 日期：2026-05-19
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此次事件对医疗机构，特别是信息科和网络安全负责人来说，意味着必须高度关注勒索软件攻击的风险。根据美国《健康保险流通与责任法案》（HIPAA），医疗机构必须保护患者信息的隐私和安全，防止未经授权的访问、泄露或修改。此次攻击暴露了53888名患者的敏感信息，包括社会安全号码（SSN）、银行账户等，这不仅违反了HIPAA的规定，还可能导致严重的法律后果和声誉损失。此外，该事件提醒医疗机构需要加强网络安全防御措施，提高员工的安全意识，以防止类似的攻击再次发生。
落地建议
1. 立即进行全面的网络安全审计，识别并修复可能存在的漏洞，确保符合HIPAA的安全标准；2. 对所有员工进行定期的安全培训，特别是信息科和网络安全团队，提高他们对勒索软件攻击的识别和应对能力；3. 实施多因素身份验证和加密措施，保护敏感数据的安全，防止未经授权的访问。