一场疑似与亲伊朗黑客有关的网络攻击震惊了全球医疗技术领域，其目标是史赛克公司——全球最大的医院和手术室医疗设备制造商之一。该公司的一份声明报告了这起针对这家美国大型医疗设备制造商的攻击，该攻击破坏了公司的内部系统，并删除了全球数千台企业设备的访问权限。调查人员认为，此次入侵可能与伊朗、以色列和美国之间不断升级的地缘政治紧张局势有关，这引发了人们对网络战正在成为现代冲突中越来越常见手段的担忧。
网络安全专家警告说，这一事件可能代表着一种令人担忧的转变：医疗保健公司和关键的医疗供应链现在可能成为全球网络冲突中的战略目标。
史赛克网络攻击发生了什么？
此次网络攻击在史赛克的网络基础设施中引发了全球系统中断，中断了员工和承包商对公司内部系统的访问。有报道称，运行微软Windows系统的远程设备，如连接到公司网络的笔记本电脑和智能手机，突然被清除或禁用。员工报告称，受影响的系统登录页面上出现了“汉达拉”的标志，这是一个被多家网络安全公司认为与伊朗有联系的亲巴勒斯坦黑客组织。虽然史赛克表示没有发现勒索软件或恶意软件的迹象，但该公司确认其正在应对一起与网络攻击有关的“全球网络中断”，并正在与网络安全专家合作评估损失。
这家总部位于密歇根州的公司在全球拥有约56,000名员工，2025年报告收入超过250亿美元，生产从骨科植入物到机器人手术系统等各种设备。由于其技术被广泛用于世界各地的医院和手术中心，此次攻击立即在医疗行业拉响了警报。
为什么亲伊朗黑客会以医疗设备公司为目标？
专家表示，医疗设备制造商在全球卫生系统中代表着一个极其敏感的节点。据网络安全分析师称，扰乱向医院供应手术工具、植入物和关键设备的公司可能会在全球医疗系统中产生连锁反应。加州大学圣地亚哥分校医学院医学网络安全专家、副教授杰夫·塔利博士曾多次警告，医疗基础设施正变得越来越吸引网络攻击者。他认为，现代医院严重依赖互联技术和医疗设备，如果安全系统失效，就会产生新的漏洞。塔利博士说：“医疗网络和医疗设备是关键基础设施的一部分。”一旦受损，中断很快就会影响患者护理。医疗保健公司成为攻击目标的另一个原因在于医疗数据的价值。患者记录和医疗系统包含敏感的个人和财务信息，这使得它们在黑市上极具价值。
伊朗与美国-以色列冲突的新战线？
许多分析人士认为，此次网络攻击是涉及伊朗、以色列和美国的地缘政治对抗中更广泛的网络维度的一部分。专家们长期以来一直警告说，军事冲突往往会蔓延到网络空间。据网络安全研究人员称，与伊朗结盟的黑客组织经常通过代理的“黑客活动主义”网络运作，而不是直接声称对攻击负责。这些组织的目标是那些被视为敌对国家或对立地缘政治集团支持者的组织。此次事件中涉嫌参与的“汉达拉”黑客组织符合这一模式。该组织此前曾声称对以色列组织以及海湾地区的实体发动过网络攻击。网络安全分析师表示，此类攻击允许政府或相关行为体在不升级为直接军事对抗的情况下传递政治信息。
网络战的兴起
此次攻击突显了网络行动在现代地缘政治中日益增长的作用。网络战不再局限于间谍活动或数据窃取。它越来越多地涉及对基础设施的破坏性攻击，包括能源系统、交通网络和医疗服务。伊朗此前曾被指控对全球基础设施进行大规模网络行动。一个著名的例子是“克莱弗行动”，这项行动据称针对全球数十家关键基础设施组织，包括医院、机场和能源公司。与此同时，西方国家政府也使用过网络行动。著名的“震网”蠕虫病毒，据信由美国和以色列开发，十多年前被用来破坏伊朗的核计划。这些事件表明，网络行动已成为地缘政治竞争中的既定工具。
为什么医疗系统容易受到网络攻击
医疗基础设施面临着独特的网络安全挑战。现代医院依赖成千上万的互联设备，从成像设备和机器人手术工具到可穿戴监测器和智能输液泵。研究人员警告说，这些联网医疗设备创造了新的安全漏洞。一项关于医疗设备网络安全的研究发现，攻击者可以通过注入虚假数据、更改设备设置或完全中断其运行来操纵联网的医疗系统。另一项对医疗成像设备的分析发现，网络入侵可能会篡改诊断设备或在关键医疗程序中使其失效。网络安全专家将此类攻击称为“医疗设备劫持”，黑客利用联网医院设备的漏洞来访问更广泛的网络。此类攻击理论上可能影响从医院成像系统到生命支持设备的一切。
医院已经面临网络威胁
针对医疗机构的网络攻击并非新鲜事。2017年，WannaCry勒索软件攻击使世界各地的医院和医疗系统瘫痪，包括英国的国民健康服务体系。在计算机系统无法访问后，医院被迫取消手术、转移救护车并恢复使用纸质记录。另一个例子发生在2021年，当时一次勒索软件攻击关闭了新西兰怀卡托地区卫生局的IT系统，严重扰乱了医院运营数周。这些事件证明了网络攻击对医疗基础设施造成的现实后果。
患者护理会受到影响吗？
到目前为止，没有证据表明史赛克网络攻击直接中断了医院运营。然而，专家警告说，对医疗技术制造商的攻击仍然可能产生重大的下游影响。由于史赛克这样的公司提供手术、骨科和医学成像中使用的设备，其运营的中断可能会影响：设备维护和更新、软件补丁和网络安全修复、手术工具和植入物的供应链、对医院的技术支持。网络安全研究人员表示，如果不能迅速解决，此类中断最终可能会影响患者护理。
专家警告网络风险日益增长
网络安全专家认为，此次攻击可能标志着网络冲突向医疗基础设施的更大范围转变。分析人士警告说，地缘政治紧张局势可能会鼓励黑客攻击那些既具有经济意义又具有象征意义的行业。医疗保健完全符合这两个类别。谷歌威胁情报组（前身为Mandiant Intelligence）首席分析师约翰·赫尔奎斯特曾表示：“国家支持的网络行为者通常通过代理组织和黑客活动分子进行破坏性攻击，同时保持合理的否认性。”他的言论来自谷歌威胁情报组近期关于国家支持的网络行为者的威胁情报分析。赫尔奎斯特是世界上被引用最多的关于国家网络行动的分析师之一，尤其是那些与伊朗、俄罗斯和中国有关的行动。他的研究经常审视地缘政治冲突如何蔓延到网络空间。东北大学电气与计算机工程教授兼阿基米德医疗设备安全中心主任凯文·傅教授表示：“医疗设备和医院技术是关键基础设施的一部分，这些系统的漏洞可能会对患者安全造成严重影响。”傅教授是医疗设备网络安全方面最著名的专家之一，他就如何保护联网医疗技术免受网络威胁向政府和监管机构提供建议。专家还警告说，医疗设备制造商可能并不总是像金融或国防等其他行业那样优先考虑网络安全。联网医疗技术通常主要是为了临床性能而不是网络安全的韧性而设计的，这就留下了潜在的漏洞。
医疗保健网络安全的未来
对史赛克的攻击可能会加速加强医疗保健领域网络安全的努力。政府和监管机构越来越推动医疗设备制造商纳入更强大的安全措施。这些措施包括：医疗设备的强制性网络安全测试、持续的软件更新和补丁、医院网络的分段、实时威胁监控系统。专家表示，保护医疗基础设施需要政府、科技公司、医院和网络安全公司之间的合作。
网络冲突正在成为“看不见的战场”
从这一事件中得出的最重要结论或许是网络战如何重塑现代冲突。与传统的军事攻击不同，网络行动可以打击千里之外的目标，而且往往很难查明来源。这使得它们成为国家或有政治动机的团体在不引发全面战争的情况下破坏对手的有力工具。就史赛克疑似遭受的与伊朗有关的网络攻击而言，专家表示，这一事件说明了关键民用工业，特别是医疗保健，正日益陷入地缘政治网络冲突的交火中。随着中东及其他地区的紧张局势持续发酵，网络安全分析师警告说，像这样的事件可能会变得更加普遍。对于医疗行业来说，明确的信息是，保护医院和医疗技术免受网络威胁不再仅仅是一个技术挑战，它现在是一个全球安全问题。
【全文结束】