攻击者利用第三方软件漏洞入侵外部职业网站，现任前任员工及求职者信息暴露。临床系统和患者信息未受影响。...

2026年1月19-27日计算机网络被入侵并下载部分文件，含患者个人信息和受保护健康信息。...

美国AnMed医疗集团遭The Gentlemen勒索软件攻击，83家诊所关闭，仅急诊和重症监护维持运行，6TB数据被窃取。...

共享服务提供商TransForm遭勒索软件攻击，攻击者窃取含560万就诊信息的数据库，涉及约26.7万个人。影响五家医院运营。...

罗马尼亚遭BackMyData勒索软件攻击，国家网络安全中心下令全国医院断开互联网，医护人员改用纸质记录，5天内恢复。...

密苏里州Cedar County Memorial Hospital披露遭网络攻击，患者门户和电子病历系统下线，所有医院和诊所服务受影响。...

2026年9月17-18日法国多所医院遭入侵，部分瘫痪预约系统、内部计费和邮件系统。地区卫生机构确认无重症护理中断。...

Nipigon District Memorial Hospital遭勒索软件攻击，IT系统中断，门诊实验室和影像服务关闭，启动应急响应。...

Gentlemen勒索组织攻击AnMed，106家医疗机构中83家临时关闭。6TB数据被窃，含心理健康、性侵、堕胎等敏感记录。...

2025年Q4国内至少3家二级以上医院遭勒索攻击，HIS系统瘫痪4-6小时，门诊无法接诊、住院患者无法缴费，患者数据被加密锁定。...

GENESIS和Anubis两个勒索组织先后宣称攻击，分别窃取约1TB和530GB数据，含患者病历和临床信息。...

医疗技术公司Veradigm第三方供应商遭勒索攻击，The Gentlemen团伙声称获取约350万条患者记录。...

Luminis Health旗下Anne Arundel医疗中心和Doctors社区医疗中心遭网络攻击，MyChart和电话系统离线，医生恢复手写病历。...

韩国医美平台江南姐姐22万用户信息泄露，包括敏感咨询详情和照片，近5000名中国用户受影响。...

美国知名透析医疗公司DaVita遭勒索攻击，2689826人的电子健康信息泄露，赔偿金额约1亿元人民币。...

攻击者通过入侵单个医生账号窃取727113名患者健康记录。CNIL认定医院未履行基本安全义务，罚款50万欧元。...

加州Alta骨科、缅因州Cornerstone行为医疗、密苏里州Cameron区域医疗中心等五家机构确认遭勒索攻击并报告数据泄露。...

法国Hôpital Privé de la Loire因单个医生账号被入侵导致72.7万患者健康记录被窃取，被CNIL罚款50万欧元。...

法国Loire私立医院因单个医生账号被入侵，导致72.7万患者健康记录泄露，被法国数据保护局CNIL罚款50万欧元。...

Aesto Health确认数据泄露影响954万人和至少30家医疗机构客户，黑客访问其AWS环境窃取社保号、财务账户、病历和保险信息。...

休斯顿急诊微医院运营商Nutex Health确认遭未授权第三方入侵，患者、员工、供应商和财务数据被窃取，已向SEC提交8-K报告。...

联网心脏起搏器等植入式设备可被远程攻击，篡改数据或停止功能。医疗设备厂商需在设计阶段融入安全。...

检测发现42款医疗健康类App存在违规收集个人信息问题，包括超范围收集位置、通讯录、短信等，涉及多家三甲医院小程序。...

美国医疗巨头麦克森遭勒索组织ShinyHunters攻击，声称窃取2.84亿条患者隐私数据，索要5500万美元赎金。...

美国医疗云服务商CareCloud遭云端非法入侵，约35万名患者病历档案、诊疗记录和健康隐私信息外泄。...

何涛因未妥善保管电子病历系统身份标识，违反医疗纠纷预防和处理条例第九条，被警告并罚款12000元（娄卫医罚[2026]10号）。...

娄底市何涛未妥善保管电子病历系统身份标识，违反《医疗纠纷预防和处理条例》，被警告并罚款12000元。...

Quantum Health Precision Imaging Centers遭vishing网络钓鱼攻击，患者姓名、社保号和病历被未授权第三方访问窃取。...

美国得克萨斯州JPS医院因发现可疑活动主动断网，系统故障持续11天，患者无法续开处方和获取病历。...

我国境内发现多起Sorry勒索病毒攻击事件，用户文件被加密后添加.sorry后缀，攻击者留下勒索通知。...

我国境内发现多起Sorry勒索病毒攻击事件，具有主动传播能力，被加密数据暂无可靠恢复方法，波及医疗等多个行业。...

2026年8月7日，勒索组织Clop声称对迈瑞医疗国际发起网络攻击，威胁若不谈判将泄露敏感数据。...

成都公安机关侦破非法利用外挂软件抢占医院专家号案件，抓获30人，冉某等人租用服务器开发抢号外挂软件抢占多家知名医院专家号贩卖牟利。...

莒县东城新区金康医院因未按规定填写和保管病历资料，被警告并罚款10000元（莒卫医罚[2026]017号）。...

不法分子在某三甲医院弱电井房内加装VOIP设备，远程操控医院固话拨打诈骗电话。该院机房、弱电井房未建立巡查巡检制度，未落实安全管理责任人且未上锁。依据《网络安全法》罚款1万元并责令限期整改。...

Contec CMS8000和Epsimed MN-120患者监护仪被发现有未授权远程控制、隐藏后门、网络入侵和患者数据窃取风险。...

国家计算机病毒应急处理中心检测发现72款移动应用存在违法违规收集使用个人信息情况，依据网络安全法和个人信息保护法通报。...

天津市第五中心医院因未按规定实施医疗质量安全管理制度，被警告并罚款22000元。...

医院违反GDPR第34条未向受影响者提供完整信息，违反第5(1)(f)和32(1)条安全义务。DPC谴责HSE并罚款30万欧元。...

Medusa勒索团伙攻击密西西比大学医学中心（UMMC），该院为州内唯一儿童医院和一级创伤中心，员工被迫手写病历，索要80万美元赎金。...

杨某在医院候诊区用笔记本电脑侵入某战区医院数据库，窃取32万余条药品数据出售获利45.8万元，被成都金牛区法院以非法获取计算机信息系统数据罪判处有期徒刑三年六个月。...

某医院未做数据备份被勒索300万元，赎金付后只解密部分数据。因属关键信息基础设施未履行网安义务，单位罚50-200万，负责人罚5-20万。...

依据基本医疗卫生与健康促进法第一百零一条，对医疗信息安全制度、保障措施不健全导致医疗信息泄露的机构给予警告并罚款。...

法国CNIL对某医疗健康数据分析企业处以500万欧元罚款，原因是其医疗数据仓库声称数据已完全匿名化，但实际未达到匿名化标准。...

湖南某县某医院因未履行数据安全保护义务造成医院数据泄露，违反数据安全法第二十九条，被当地网信办罚款5万元，第三方技术公司及责任人被罚款1.2万元。...

攻击者2025年12月入侵网络，暴露数据含联系方式、SSN、出生日期、诊断结果、用药清单、银行账户等。53888人受影响。...

某医院挂号系统开发商法定代表人何某后台窃取患者信息，在软件中安装接口自动导入数据。...

医院外包公司员工利用维修电脑工作权限从医院系统导出近300万条患者信息（含姓名、电话、住址、病情），一条卖5毛，两年赚140多万。以侵犯公民个人信息罪判3年8个月。...

梁某某、王某某购买木马植入HPV疫苗预约网站，窃取管理员账号密码和29万条订单信息，制作仿冒钓鱼网站。非法获取9亿余条信息用于开盒网暴。...

梁某某等购买木马程序植入HPV疫苗预约网站，获取29万余条预约信息，制作仿冒钓鱼网站实施诈骗。...

无锡博某软件公司为医院开发软件期间，通过接口自动将挂号用户个人信息导入自建数据库，非法获取287万余条个人信息，被判处罚金30万元，相关人员获刑。...

攻击者可拦截CardioMEMS设备数据传输篡改压力读数，影响临床用药决策。未保护的EHR API端点可被利用。...

郑某利用脚本软件1秒抢一个专家号，委托他人开发预约挂号软件，形成线上接单、技术抢号、号源倒卖黑色产业链。...

上海闵行警方捣毁利用非法技术抢占倒卖医院专家号源的犯罪团伙，抓获10人，涉嫌非法获取计算机信息系统数据罪。...

河南杞县顾某将产妇信息卖给李某，李某层层转卖，顾某被判有期徒刑3年8个月并处罚金23万元，李某被判3年2个月并处罚金12万元。...

美国HHS民权办公室宣布与四家受勒索病毒影响的医疗机构达成HIPAA和解，合计影响超过42.7万人。...

犯罪团伙通过线上接单、技术抢号、号源倒卖，侵入医院注册挂号系统1秒抢号，非法牟利650余万元。10名嫌疑人被抓获。...

李某等人用脚本软件1秒抢专家号倒卖。警方赴安徽福建收网，10人因非法获取计算机信息系统数据罪被刑拘。医院挂号系统漏洞被督促整改。...

内蒙古鄂尔多斯东胜区3家医疗机构因医疗信息绑定环节存在监管漏洞，被检察院提起公益诉讼，责令暂停线上服务、封堵漏洞，对辖区31家医疗机构拉网式排查。...

研究发现超100万台IoT医疗设备暴露公网，无任何认证即可访问MRI扫描、X光、验血结果和患者身份信息。系统性可见性缺失。...

荷兰医疗IT供应商ChipSoft遭勒索攻击，全国医院被迫断开HiX电子病历平台连接，患者数据面临风险。...

美国Kettering Health遭勒索攻击，约170万人受影响，泄露信息包括社保号、金融账户号、医疗记录等。...

淮南东方医院集团总医院因未落实信息安全管理制度，被淮南市卫健委依据医疗纠纷预防和处理条例给予警告并罚款1万元。...

医美机构职员郝某杰2025年贩卖客户信息8000余条，信息被用于精准电话推销，涉嫌侵犯公民个人信息罪被刑拘。...

日本一医院遭VPN入侵，约13万患者姓名、住址、电话等信息被泄露，黑客索要约150亿日元（约9600万美元）赎金。...

Rocky Mountain Care护理机构遭Qilin勒索软件攻击，勒索未付后约33GB数据被公开，包括姓名、诊断和社保号。...

美国密西西比大学医疗中心遭网络攻击，IT系统被关闭，取消门诊手术、影像和预约。...

延安宝塔区人民医院因智慧医院建设施工方与第三方软件公司经济纠纷，线上预约挂号服务无法正常使用，患者现场排队久。...

陕西中医药大学附属医院网络直播手术暴露患者隐私，医院关闭直播链接，对妇二科负责人给予严重警告并停职检查。...

陕西中医药大学附属医院在网络直播手术过程中暴露患者隐私，医院对妇二科负责人给予严重警告并停职检查。...

赵某伪装检修员进入医院弱电间，将电话线接入黑匣子，把医院座机号码变成诈骗工具，被以帮助信息网络犯罪活动罪判刑2年。...

张某自行编写程序非法获取医院挂号数据，专家号源售价涨至每个百元，被以非法获取计算机信息系统数据罪判处有期徒刑三年缓刑三年。...

某医生倒卖800余份逝者及亲属信息，区卫健委对医院警告罚款，对医生警告罚款暂停执业。...

最高检发布个人信息保护检察公益诉讼典型案例，其中上海某区医疗急救中心因患者信息泄露被行政处罚。...

上海闵行区医疗急救中心因医疗信息安全制度不健全导致患者信息泄露，区卫健委对医院警告罚款，对医生暂停执业，解除外包人员劳动关系。...

上海某医院医生泄露患者信息，区卫健委对医院警告罚款，对医生警告罚款暂停执业，解除外包急救人员劳动关系。...

比利时AZ Monica医院遭恶意网络攻击，取消70多台手术，推迟化疗和影像检查，比利时联邦警方确认系犯罪行为。...

大理某医院电话专线被犯罪分子利用实施电信网络诈骗，医院因不履行网络安全保护义务被公安机关依法追究法律责任。...

永州某医院未依法履行网络安全、数据安全保护义务，被永州市网信办依据数据安全法等责令改正、警告并罚款。...

广州海关破获特大走私孕妇血样案，涉案团伙走私出境孕妇血液样本超10万人份，非法获利超3000万元，覆盖全国23个省份。...

长春某医药公司无制度、无培训、无技术、无防护，存储隐私数据服务器直接暴露互联网，被公安依法追责。...

王某某、刘某某贩卖母婴信息，被判处有期徒刑3年并处罚金16万-17万元，适用缓刑。...

韩国首尔一家医院遭黑客攻击导致系统瘫痪，院方支付比特币赎金后恢复。另一起事件中黑客经旁路网络攻陷主服务器。...

上海某医疗科技公司为互联网医院提供系统，数据库未配置密码策略，未做等保测评，存在未授权访问漏洞，未留存网络日志，被警告罚款。...

乌海市某医院未采取相应防护措施履行网络安全保护义务，多次收到网信部门整改通报后仍未有效整改，被罚款2万元。...

上海某医疗科技公司互联网医院系统存储患者诊疗数据未加密，数据库对互联网开放。...

长沙某医院系统存在未授权访问漏洞，个人敏感信息传输存储未加密或脱敏，导致数据泄露，被网信办行政处罚。...

美国医疗技术公司Doctor Alliance遭勒索攻击，攻击者窃取超120万条敏感医疗记录，包括诊断结果、处方、治疗方案等。...

国安部披露某医院未对患者数据库采取加密保护措施，导致数万条诊疗记录被不法分子非法窃取，相关责任单位被依法追究责任。...

武汉4组黄牛共9名被告人研发抢号软件导致医院挂号系统崩溃，以破坏计算机信息系统罪被判处有期徒刑1年1个月至10个月不等。...

黄牛研发抢号软件攻击武汉儿童医院挂号系统，导致微信小程序挂号系统崩溃45分钟，9名被告人被判刑。...

美国JFL医院4月26日遭网络攻击后离线数月，账单严重延误、经济损失，被迫全面重建系统，5个月后重建接近完成。...

犯罪嫌疑人在湖南芷江县某医院弱电井房内安装VOIP控制设备，控制医院网络线路远程拨打电信诈骗电话，医院未按要求落实网络安全管理制度。...

凉山德昌县某医院系统及公众号存在漏洞，挂号缴费平台存在相似漏洞，未对敏感数据加密去标识化，被公安机关查处。...

达州开江县某医院主机向境外IP传输数据，数据库搜索服务存在未授权访问漏洞，被多个境外IP连接访问，医院被行政处罚。...

郴州市网信办约谈某医院、某学院运营的小程序，存在未公开收集使用规则等问题，要求限期整改。...

上海天伦医院因医疗卫生机构医疗信息安全制度、保障措施不健全，导致医疗信息泄露，被行政处罚。...

钟某盗取医院数据信息后贩卖获利近19万元，被巴东县人民法院以侵犯公民个人信息罪判刑。...

工信部发布侵害用户权益行为APP通报，中国医科大学附属盛京医院掌上盛京医院和江苏省中医院官方App因违规收集个人信息被通报。...

某医疗机构员工谭某、徐某、易某非法出售学生个人信息7万余条，分别被判处有期徒刑十个月至三年不等，缓刑并处罚金。...

衡山县中医医院体检系统MySQL数据库存在弱口令漏洞，且服务映射到公网，可获取医疗信息，被网信办责令改正、警告并罚款5万元。...

北京某医院体检预约小程序存在未授权访问漏洞，身份验证机制不完善，可获取5218份检测报告及13万份两癌筛查报告，包含姓名、年龄、疾病等敏感信息。...

湖南省儿童医院信息系统出故障，医院启动应急预案，门诊暂停后恢复接诊，网传勒索病毒消息不实。...

北京市聚焦11个民生消费领域开展数据安全和个人信息保护专项整治，发现线上诊疗小程序在用户未授权情况下后台默认收集安卓ID、应用列表、读取外部存储等个人信息，属于典型违规行为。...

南京警方捣毁3个非法入侵医院挂号系统的黑客黄牛团伙，抓获22人，个别支付账号年支付记录达5000余条，挂号平均仅需0.02秒。...

美国医疗集团Kettering Health遭勒索攻击，旗下14家医院系统陷入瘫痪。...

杭州一家老字号医疗机构遭勒索软件攻击，所有系统文件变成.uncle后缀，后台出现readme.html勒索通知，称文件已被锁定。...

广州某医疗机构遭境外黑客攻击，89台服务器无法运行，电子病历等业务系统瘫痪，被迫支付数字加密货币赎金。...

海南某医疗机构89台服务器无法运行，电子病历等业务系统瘫痪，为恢复线上挂号被迫支付数字加密货币赎金。...

重庆高新区某医院小程序存在水平越权漏洞，可能导致患者敏感数据泄露，被网信办联合公安、公共服务局约谈。...

上海一批医疗服务类互联网企业系统存在漏洞，被境外IP访问并窃取个人信息，一条产妇信息售价50元形成黑色产业链。...

中山南区医院一台流程交换机突然烧坏，导致门诊药房系统无法显示药单，患者近一小时无法取药。...

月嫂机构员工王某某等倒卖近4万条新生儿信息，被上海静安区法院以侵犯公民个人信息罪判处有期徒刑三年缓刑三年。...

Oracle Health遗留服务器遭未授权访问，黑客利用泄露凭证入侵未迁移至Oracle Cloud的旧版服务器，窃取患者电子健康记录。...

2025年3·15晚会披露，拜博口腔、美莱医美等知名医疗机构使用火眼云系统非法窃取用户个人信息，企腾网络公司宣称拥有20亿条精准人群画像。...

2021年至2025年，上海闵行某医院医生及急救中心人员泄露逝者亲属信息800余份给殡葬行业。...

武汉市阳慷医院未按规定保管病历资料，被警告、罚款5.4万元，没收违法所得880元。...

廊坊四院遭遇勒索病毒攻击，恶意程序加密关键数据弹出勒索窗口，医院凭借前期部署的数据备份与恢复策略成功解密。...

美国FDA披露康泰CMS8000患者监护仪存在严重网络安全漏洞，固件中嵌入硬编码IP后门，攻击者可远程代码执行并窃取患者数据。...

多个犯罪团伙制作抢号外挂程序，绕过成都某三甲医院挂号系统安全验证和风控机制抢挂号，收取代抢费，涉案金额700余万元。...

以祁某为首的黑客团伙开发勒索病毒程序，对杭州某医药公司等实施渗透入侵、植入病毒、敲诈勒索，导致系统瘫痪。2024年1月杭州警方抓获4名嫌疑人。...

伦敦病理服务商Synnovis遭Qilin勒索攻击，90万患者数据泄露，千余台手术取消。...

无锡虹桥医院因骗保被罚款5895万元，执业许可证被吊销，相关责任人被追究刑事责任。...

济南某卫生院员工裴某拷出38万余条儿童及家长信息出售，四人获刑。...

芬兰黑客基维马基窃取3万多名患者医疗记录并勒索部分患者，被判处6年监禁，为芬兰涉及受害者最多的刑事案件之一。...

美国最大医疗支付平台Change Healthcare遭LockBit攻击，影响1.93亿人数据，1500万美元和解。...

厦门纳龙健康科技股份有限公司应用基础服务管理系统存在弱口令漏洞，攻击者可登录后台获取敏感信息。...

2024年1月，四川达州某医院未配备网闸，数据库存在未授权访问漏洞，被多个境外IP连接访问。...

王某未经患者同意到医院调取病历，医院未尽审查义务违规提供，法院判决双方书面赔礼道歉并共同赔偿精神损害抚慰金8000元。...

2023年底，杭州一家老字号医疗机构各科室系统无法登录，所有系统文件变成.uncle后缀，后台出现勒索通知，文件被锁定要求支付赎金。...

李某作为医院内部人员窃取公民个人信息，被以侵犯公民个人信息罪判处拘役六个月缓刑六个月，并处罚金4万元，公开赔礼道歉。...

2023年8月，某知名医科大学附属医院遭境外IP非法访问3000余次，获取敏感数据2100余条。...

保险代理机构与宜春市中心城区5家医院合作，违法获取患者姓名、手术类型、联系电话等医疗信息，精准推销手术意外险，被检察公益诉讼监督。...

2023年初，湖南浏阳某妇产医院员工李某某从后台窃取近万名孕产妇信息出售。...

2020年至2021年，陈某受人指使编写多个侵入北京三甲医院网络预约挂号系统的程序，突破系统安全保护措施，非法获利5000元。...

2020年2月，某省三甲医院多台服务器文件被勒索病毒加密，业务无法进行。原因包括弱口令、远程桌面对外开放、防病毒软件授权到期。...

重庆永川某私立医院因未按网络安全等级保护制度履行安全保护义务，HIS/LIS/PACS/EMR等系统全部放在同一套服务器，未装边界防护和日志审计，被黑客通过互联网植入勒索病毒导致业务全面停摆，被公安罚款1万元。...

2018年2月，湖南省儿童医院服务器遭境外黑客植入勒索病毒，医院内部系统短暂瘫痪，数据库文件被加密破坏。...

2017年10月，杭州某科技公司在承接某疾控部门网站信息化建设时，非法下载接种疫苗儿童及家长个人信息共计370余万条。...

该医院电话专线被不法分子用于电信诈骗，医院未履行网络安全保护义务，公安机关依据《网络安全法》第二十一条、第五十九条，依法追究医院法律责任，相关涉案人员被拘留罚款。...

该医院小程序存在数据泄露漏洞，网络安全防护机制缺失、个人信息保护措施落实不到位，违反《网络安全法》《个人信息保护法》，被属地网信办责令限期整改并给予警告行政处罚。...