中共駭攻美醫療巨頭 盜450萬個資

社區醫療集團(Community Health Systems)18日表示,受到來自中國的駭客攻擊,450萬病患個人資料被盜。(AFP)
社區醫療集團(Community Health Systems)18日表示,受到來自中國的駭客攻擊,450萬病患個人資料被盜。(AFP)

【記者馬麗、方惠萱/綜合編譯】

中國的網軍日益猖獗,美國大型醫療經營業者「社區衛生系統」(Community Health Systems,CHS)公司18日表示遭到駭客入侵竊取資料,研判很可能是來自中國的駭客侵入公司電腦系統,共盜走約450萬名病人的身分資料。美國聯邦調查局(FBI)已介入調查,但目前拒絕透露詳情。

據外媒報導,「社區衛生系統」表示,入侵事件發生在今年4月及6月;駭客使用「極複雜惡意程式及科技」避開公司的電腦安全系統。公司會同電腦安全專家檢查後,結論是認定該夥駭客來自中國,其行事步驟穩定,而取得標的物電腦系統,只為了竊取資料,而非破壞系統設備。

報導也指出,公司表示駭客取得病人的姓名、生日、地址、電話號碼及社會安全卡號(身分證字號),據說駭客並沒取得客戶的就醫病歷或任何信用卡號碼。

「社區衛生系統」女發言人托米.加侖(Tomi Galin)說,該公司相信駭客攻擊源自中國。因為根據美國聯邦執法人員、網路安全公司Fireeye及Mandiant公司專家們的分析,他們一致認為,駭客攻擊的「方法和技巧」跟中國特定的駭客群體「APT18」相吻合。

今年4月,聯邦調查局曾警告美國的醫療服務部門,與其他行業相比,其網路安全系統沒有足夠的防範,使他們容易受到駭客攻擊。駭客可能會通過他們訪問銀行帳戶,或獲取醫生處方的詳細資料。

今年5月,美國大陪審團起訴了5名中共軍官,罪名是他們盜取美國企業的敏感商業祕密。這是華盛頓迄今為止的對網路間諜活動最嚴厲的行動。中共矢口否認指控跟它相關。

外媒指出,美國FireEye公司相信這次攻擊,是來自技術尤其卓越的「APT18」。對此,FireEye台灣區技術經理林秉忠認為,這次消息指出就醫病歷並未遭到竊取,取得的資料對駭客來說基本上沒有用處,具體原因還沒有辦法釐清。

林秉忠補充,APT18活動範圍很廣,據FireEye與近日剛被併購的Mandiant公司的資料庫,該組織從國防、高科技、醫療產業與非政府組織都會攻擊,或是說攻擊目標「沒有特定產業」,也有公司稱其為「炸彈熊貓」,技術水平比一般駭客組織來得高。

面對竊取資料的目的,林秉忠說,若資料竊取內容含有病例,那可以拿來成為國與國之間談判的籌碼,可能需要資料中某個重要人士或官員的病例資料。

「社區衛生系統」是美國大型的醫療集團之一,在29個州擁206家醫院。◇

延伸閱讀
美南海偵查島礁 共軍襲擊無人機
2015年05月25日 | 9年前
中共五措施 打擊自由知識分子
2015年05月22日 | 9年前
剖析中國時局 夏小強遭國安威脅
2015年05月21日 | 9年前
美印夾擊 中共大國崛起喪鐘響
2015年05月19日 | 9年前
取消