彰基遭骇 资安专家进驻
【中央社台北三日电】 2025/03/04

马偕医院日前遭勒索软体攻击,彰基近日发生骇客攻击导致院外挂号系统短暂失灵。卫福部资讯处今天表示,微软、中华资安相关专家已进驻,将报案请调查局及警方协助刑事调查。

彰化基督教医院指出,三月一日开始遭受骇客攻击,医院院外挂号系统短暂失灵,不过,经工程师积极抢修,没有资料外 、病患权益受损或者全面被瘫痪的情形。

卫生福利部资讯处长李建璋表示,彰基前二天遭受攻击时,成功守住,但今天有些主机有停机状况,因此成立紧急应变小组,中央可随时提供资源协助;目前已经有微软、中华资安等一线最有经验的团队进驻,盼找出病毒源头,所幸院方资料皆有备份,目前正在逐步复原。

马偕医院二月九日起也曾陆续遭到勒索软体攻击,且因持续扩散,导致院内门急诊系统五百多台电脑当机,医师打不开病历。李建璋表示,卫福部当时请微软协助提供进阶防毒软体试用,供六十家被列为关键基础设施、优先强化资安的医院使用,彰基在名单中,也已经装妥防毒软体,仍遭受攻击。

李建璋指出,详细攻击情况仍待专业团队进一步厘清,当时马偕医院是遭受勒索软体Crazy Hunter攻入主机後快速对各档案大量加密,导致患者病历资料打不开;彰基目前则没有大规模加密的情况,是病毒取得主机管理权限後造成当机,与先前马偕的状况不太一样,不排除是其他攻击事件。

医院接连发生资安事件,李建璋表示,马偕医院事件的病毒特徵码、相关风险网站都已经进行清除,也公布在相关资安群组防毒软体;试用防毒软体部分,经各医院评估需求,已有十八家装妥。此外,马偕事件已报请调查局做进一步刑事调查,并已请彰基报警。

至於攻击事件是否造成民众个资外流,李建璋表示,马偕医院在勒索攻击事件中并没有个资外 情况,後续新竹马偕儿童医院也遭受攻击,对方宣称掌握部分个资,不过目前仍无法确认,须由调查单位厘清;彰基部分,目前初步检查没有资讯外流情况,仍须进一步确认。