欧洲最大民营医院管理及医疗品经销商遭勒索软件攻击

欧洲最大医院运营商及透析设备经销商的费森尤斯集团（Fresenius Group），电脑系统近日遭到勒索软件攻击，使其被迫在某些功能无法运作下照护病患，迄今尚未解决。

总部位于德国洪堡的费森尤斯集团下，有治疗肾脏病患知名的医院、医院营运管理、医疗设备及药品销售（费森尤斯卡比），以及医疗设施管理4大事业部门，据点分布全球100多国包括台湾，员工总数近30万。其洗肾输液于全美市占率达38%。

本周资安部落格Krebs On Security报导，一名使用者透露费林尤斯卡比遭勒索软件攻击，影响全球各地分公司电脑。祸首是名为Snake的勒索软件。Snake今年初开始崛起，专门攻击大型企业，借由加密他们的IT系统和资料，来勒索受害者以比特币支付赎金。

这家医疗业者也证实此事，表示公司IT安全人员侦测到公司电脑上有病毒，已采取了预防措施防止勒索软件蔓延，也已通知当局调查。费森尤斯IT人员现在正在尽力解决，以便能及早恢复运作，目前该公司内“某些功能”已经受限，但仍然持续提供病患照护。

虽然有骇客承诺在武汉肺炎疫情期间不会攻击医院，但是其他骇客却没那么好心，像REvil/Sodinokibi 、Ryuk、DopplePaymer与Defray777仍然持续找医疗机构下手，其中Sodinokibi还是第一季最猖獗的勒索软件。

此外美、英-本周也警告，疫情激发国家资助的骇客入侵医院、药厂及大学研究机构，以窃集卫生政策或是疫苗研究等敏感资料。因为药厂和医疗研究具有全球关系网络及国际化的供应链，给了骇客可乘之机。