美国Interim HealthCare遭两个勒索团伙双重攻击 1TB+530GB数据被窃
发布机构：Interim HealthCare
文号：—
日期：2026-09-11
内容摘要
GENESIS和Anubis两个勒索组织先后宣称攻击，分别窃取约1TB和530GB数据，含患者病历和临床信息。
原文引用 · 事件详情
发布机构：Interim HealthCare 文号：— 日期：2026-09-11
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此案例展示了医疗机构在面对勒索软件攻击时可能遭受的重大损失，尤其是数据泄露的风险。根据美国《健康保险流通与责任法案》（HIPAA），医疗机构必须保护患者信息的隐私和安全。Interim HealthCare遭遇的攻击，不仅导致了大量敏感数据的泄露，还可能面临法律诉讼和罚款。此外，该事件还揭示了医疗机构在网络安全防护上的漏洞，尤其是对勒索软件攻击的防范不足。医疗机构的信息科和网络安全负责人应以此为鉴，加强数据保护措施，确保符合HIPAA的要求，避免类似事件的发生。
落地建议
1. 加强数据加密：对存储的患者数据进行加密处理，即使数据被窃取，也无法轻易读取，减少信息泄露的风险。2. 定期备份数据：确保数据备份的完整性和安全性，避免因数据丢失或损坏导致业务中断。3. 提升员工网络安全意识：定期组织网络安全培训，提高员工对勒索软件攻击的识别和防范能力，减少因人为疏忽导致的安全事件。