勒索軟件和數(shù)據(jù)泄露與致命心臟病發(fā)作的死亡率上升

新研究發(fā)現(xiàn)，數(shù)據(jù)泄露修復(fù)過程反而影響患者護(hù)理與治療效果。

最新研究發(fā)現(xiàn)，在經(jīng)歷數(shù)據(jù)泄露的醫(yī)院中，心臟病發(fā)作患者的死亡率在此后的幾個月和幾年中都有所上升。死亡率的增加似乎并不是由于肇事者自己造成的—黑客沒有控制藥物或醫(yī)生的分配。根據(jù)十月份《健康服務(wù)研究》（Health Services Research）發(fā)表的一項(xiàng)研究，問題可能出在醫(yī)療系統(tǒng)在攻擊后如何調(diào)整其網(wǎng)絡(luò)安全性上。

      目前中國的許多醫(yī)院沒有進(jìn)行等級安全防護(hù)申請或者沒有這個意識，因此無法直接衡量醫(yī)院是否通過安裝更多網(wǎng)絡(luò)安全措施來應(yīng)對違規(guī)行為。但是他們對間接措施的依賴說明了衛(wèi)生保健系統(tǒng)如何應(yīng)對安全漏洞的封閉性質(zhì)。

    賓夕法尼亞大學(xué)的社會學(xué)家羅斯·科佩爾（Ross Koppel）說：“這對于醫(yī)院來說真是令人恐懼，”他研究醫(yī)療保健信息技術(shù)，即人們?nèi)绾闻c工作場所中的計算機(jī)進(jìn)行交互以及網(wǎng)絡(luò)安全漏洞。他說，醫(yī)院官員經(jīng)常爭辯說，在入侵后他們無法討論網(wǎng)絡(luò)安全的變化，因?yàn)樗麄儾幌虢o黑客提供新的線索。

    范德堡大學(xué)的研究人員報告稱，針對醫(yī)院的勒索軟件攻擊與數(shù)據(jù)泄露可能導(dǎo)致心臟病患者在事件發(fā)生后數(shù)月數(shù)年間面臨較高死亡率，因?yàn)閿?shù)據(jù)泄露修復(fù)時間干擾了患者護(hù)理與治療效果。

    范德堡大學(xué)歐文管理研究生院的研究人員分析了美國衛(wèi)生及公眾服務(wù)部 (HHS) 記錄的醫(yī)療數(shù)據(jù)泄露事件。他們調(diào)查了超過 3,000 家美國聯(lián)邦醫(yī)保認(rèn)證醫(yī)院 2012 至 2016 年間的病患死亡率，這些醫(yī)院中 10% 曾報告過數(shù)據(jù)泄露。他們發(fā)現(xiàn)，攻擊者并不直接控制醫(yī)療；反而是醫(yī)院的數(shù)據(jù)泄露恢復(fù)方法在拖慢醫(yī)生、護(hù)士和其他醫(yī)療從業(yè)者的心臟護(hù)理操作。

    研究人員特別想知道兩個因素：胸痛患者從急診室到可接受心電圖檢查的耗時，以及心臟病發(fā)作的 30 天死亡率。他們發(fā)現(xiàn)，數(shù)據(jù)泄露事件后，患者從急癥到可接受心電圖檢查的耗時增加了 2.7 分鐘。而且，這一延時甚至在事發(fā)后三到四年間仍維持在兩分鐘之多。

    該研究中報告了數(shù)據(jù)泄露的數(shù)百家醫(yī)院中，每年每 1 萬例心臟病發(fā)作病例增加了 36 例死亡。值得指出的是，心臟病發(fā)作是美國最常見的緊急醫(yī)療狀況：每年 73.5 萬美國人遭受心臟病突發(fā)。2019 年里，受數(shù)據(jù)泄露影響的醫(yī)療機(jī)構(gòu)增加了 20%，3,000 萬醫(yī)療服務(wù)客戶的醫(yī)療記錄受影響——2015 年以來最多的。