当医院开始为数据付赎金，患者病历成了人质——这究竟是网络安全漏洞，还是医疗身份体系的结构性崩塌？

「患者零号」的代价

打开网易新闻 查看精彩图片

2024年初，美国某医疗系统向勒索团伙支付了1260万美元（约9100万人民币）。被锁死的不是财务系统，而是电子病历。

支付赎金后，他们恢复了数据访问权限。但核心问题悬而未决：攻击者是否已复制并转售这些病历？患者无从得知，医院也无法保证。

EveryKey内容负责人Nick指出，这类事件暴露了医疗行业的深层矛盾——安全团队追求复杂加密，临床医生需要秒级登录。两者的撕裂让防护体系千疮百孔。

国家黑客为何盯上医院

传统认知里，国家级网络攻击瞄准政府或军工。但Nick观察到，医疗基础设施正成为新靶心。

动机很直接：病历数据在黑市价值远超信用卡号。一份完整病历可卖10-50美元，且难以像银行卡一样快速挂失冻结。

更隐蔽的风险在于，医疗身份（Health Identity）与社保、保险、甚至生物特征深度绑定。窃取后可用于长期欺诈，追踪难度极高。

无缝体验与安全能否兼得

EveryKey的解题思路是「无感认证」——用硬件密钥替代密码，医生刷卡即登录，后台自动完成多因素验证。

Nick强调，医疗场景的特殊性在于：延迟等于生命风险。若安全方案让医生多等30秒，就会被绕过弃用。

这解释了为何单纯加强密码策略往往失效。真正的产品设计，必须把安全逻辑嵌入工作流程本身，而非作为外部补丁。

信任重建比技术更难

1260万美元买回的只是数据访问权，不是患者信任。当医院成为勒索常态化场景，公众对数字医疗的接受度必然受挫。

Nick认为，行业需要重新定义「医疗身份」——它不只是登录凭证，而是贯穿诊疗全流程的信任锚点。从预约、支付到跨机构调阅病历，每个环节的身份验证都需重新设计。

这场危机的终局，或许不是更厚的防火墙，而是一套让患者真正掌控自身数据的权利框架。