【生活中心／綜合報導】繼馬偕醫院遭駭客後，彰化基督教醫院日前也遭受勒索軟體攻擊，接連發生2起醫院遭駭客攻擊事件，衛生福利部表示，這是「系統性攻擊」（Systematic Attack），這不是單一事件，是駭客針對醫療機構有計畫的攻擊，未來可能還有其他醫院成為目標，已制定首個「醫院勒索軟體應變教戰守則」，提供醫院一套「標準作業程序（Standard Operating Procedures, SOP）」因應。
衛生福利部資訊處長李建璋說，根據最新驗證報告顯示，兩間醫院都是受到名為「瘋狂獵人（Crazy Hunter）」的勒索軟體攻擊。根據美國國家標準技術研究院解釋，「勒索軟體」是透過加密受害者的資料，要求支付贖金以恢復存取權限。李建璋表示，站在料敵從嚴立場，衛福部已將此事件定義為「系統性攻擊」，不排除其他醫院可能成為下一個目標。
繼馬偕醫院遭駭客後，彰化基督教醫院近日也遭受勒索軟體攻擊。示意圖。資料圖源envato
衛生福利部於2023年9月6日選擇彰化基督教醫院為資安演練示範基地。彰基醫院提供
至於下一家可能被攻擊的醫院，李建璋表示，初步看來2個脈絡，第1個是今年有5家醫院被列入演習對象，已有2家被攻擊；另一個脈絡則是現在被攻擊者都屬於教會醫院，他強調：「這些是可能脈絡，但不會做任何揣測。」會持續演練以因應。
目前彰基的資安事件仍在處理中，風險尚未解除。不過，李建璋強調，衛福部立即協調數位發展部資通安全署資安專家進駐醫院，協助隔離受感染的系統並進行病毒清除，落實相關防護措施，核心系統已全面恢復，僅部分非核心的二級系統仍在修復中。
衛福部昨（4）天召集全台60家被列為關鍵基礎設施的醫院，舉行緊急會議，分享第一手的攻擊細節與應變策略，受攻擊的2家醫院則是分享勒索軟體的清除與防禦經驗。李建璋表示，會中也特別提醒，假日及深夜等資安防護較為鬆散的時段，往往是攻擊者發動行動的高風險期。
此外，資訊處迅速制定完成台灣第1個「醫院勒索軟體應變教戰守則」，讓全國醫院在統一的標準作業程序（SOP）下，能迅速有效地應對未來可能的攻擊。李建璋解釋，主要是針對每個階段應做哪些處置，不外乎早期發現、早期隔離、早期斷開可能攻擊路線、適當備份跟恢復等原則。
