湖南省儿童医院服务器疑似中了勒索病毒

2月24日，湖南省儿童医院服务器疑似中了勒索病毒，所有数据文件被强行加密，导致系统瘫痪，患者一度无法正常就医。

该医院系统故障大概在今天早上7点钟开始，一网友在上午8点多在微博上表示，医院仍然处于瘫痪状态，大批患者无法就医。不过在上午10点半，医院启动了应急预案，增派人力接诊滞留病人，同时加大了就医流程的巡查，确保医疗安全，10时30分左右医院门诊已恢复接诊，急诊危急重症病人通道畅通。

据悉湖南省儿童医院多台服务器感染GlobeImposter勒索病毒，数据库文件被病毒加密破坏，黑客要求院方必须在六小时内为每台中招机器支付1个比特币赎金，约合人民币66000余元。

GlobeImposter是目前流行的一类勒索病毒，它会加密磁盘文件并篡改后缀名为.Techno、.DOC、.CHAK、.FREEMAN、.TRUE等形式。由于其采用高强度非对称加密方式，受害者在没有私钥的情况下无法恢复文件，如需恢复重要资料只能被迫支付赎金。

电话联系医院值班人员，其表示医院系统仍在瘫痪中，但对于医院是否遭受勒索攻击并不清楚。

从360安全中心获悉，自从去年WannaCry爆发以后，勒索病毒的攻击重心已逐渐由个人电脑用户转向企业服务器，尤其是以弱口令爆破远程登录服务器、再植入勒索病毒的攻击方式最为常见。在近年来众多勒索病毒事件中，专门治病疗毒的医院却成为病毒感染重灾区，网络安全事故真正开始威胁生命安全。

窃以为，将触手伸向大型医疗机构的黑客缺乏基本道德底线。湖南省儿童医院是全省唯一的治疗儿童重大疾病的专科医院，哪怕导致医院系统瘫痪几分钟都有可能导致一个新生命无法及时就医，更何况是数个小时。国内外频繁发生的医院遭受黑客攻击事件再次提醒，医院应该有意识地加强安全措施应对各种威胁，同时提供更加完善的应急方案保证紧急情况下的正常就医。