INTELLIGENCE BRIEF
高風險安全事件
UNM 醫療體系確認網絡保安事件;曾分流救護車及取消門診
情報摘要
美國新墨西哥大學健康科學中心確認 10 月 26 日發生網絡保安事件,UNM Health 曾限制接收新病人、分流救護車及暫停門診手術與預約。按官方當日 18:08 更新,體系已開始分階段恢復運作,執法調查仍在進行。
官方稱,10 月 26 日 12:30 至 14:30 期間曾限制接收新病人,並暫停當日餘下的門診手術與預約;14:30 起按安全情況分階段恢復系統及服務。官方較早更新亦確認救護車曾分流至其他醫院。以上時間沿用官方當地日期及時刻。
UNM 表示已採取遏制措施,通知州及聯邦執法單位,並聘用外部夥伴協助調查。其 18:08 更新指健康科學校園的學術及研究單位於 10 月 27 日繼續關閉並取消課堂;門診安排仍待後續通知。
受影響產品
University of New Mexico Health Sciences Center 與 UNM Health 臨床服務體系;官方未公布具體受侵產品、版本或漏洞
適用讀者
相關病人及醫療人員,以及關注醫療機構保安與服務持續性的讀者
建議行動
相關病人及員工應查閱 UNM 的最新服務安排及改期通知;10 月 26 日的停診指示不應直接當作之後日期的就醫安排。事件尚無可供其他機構套用的官方產品修補指令。
風險評級依據
編輯風險分級,依據官方確認的病人接收限制、救護車分流及門診服務中斷;不是 CVSS 或已確認的資料外洩評級。
解讀限制
截至所核對的 10 月 26 日 18:08 官方更新,入侵途徑、是否涉及勒索軟件、責任組織及資料是否遭竊均未獲官方確認;本文不採納未核實的攻擊者聲稱。
分階段恢復不代表所有系統或服務已完全復原,官方表示調查進行中限制可公開資訊。
這是海外醫療機構事件,未有已核實的香港直接影響。
資料來源
本機收藏只保存在此瀏覽器,不會自動同步或分享。