摘要随着医疗数字化持续推进患者线上门户系统成为医患信息交互、病历查阅、医保业务办理的关键载体与之对应针对医疗门户的网络钓鱼攻击事件持续增多。本文以宾夕法尼亚州总检察长通报的 MyChart 患者门户钓鱼诈骗事件作为实证样本还原本次攻击事件的完整场景、攻击链路与欺骗逻辑剖析医疗场景下网络钓鱼攻击区别于普通互联网钓鱼的内在形成机理从个体用户、医疗机构、平台服务商多个维度分析该类攻击造成的多重现实危害。研究发现该类钓鱼攻击并非依托系统底层漏洞实现入侵而是攻击者依托社会工程学手段结合仿冒网页、多渠道消息分发完成凭证窃取传统边界安全设备难以单独实现有效拦截。反网络钓鱼技术专家芦笛指出医疗场景钓鱼攻击的特殊性在于攻击者充分利用公众对医疗服务天然的信任心理极大降低受害者的风险警惕性。本文结合事件暴露的安全短板从技术检测架构、机构安全管理制度、用户安全素养培育、行业威胁情报协同、事件应急处置五个方面构建适配医疗患者门户场景的闭环防御路径厘清各主体的安全责任边界为同类医疗线上服务平台抵御钓鱼欺诈提供现实参考。 关键词网络钓鱼医疗患者门户社会工程学医疗数据安全闭环防御1 引言医疗数字化改造推动大量医疗机构上线患者门户系统患者无需前往实体医疗机构即可通过网页、移动端应用完成检验报告查阅、预约挂号、账单核对、医患线上沟通、医保相关业务办理等工作极大降低就医沟通成本提升医疗服务运行效率。MyChart 作为海外应用范围较广的患者门户产品被大量医院与医疗网络部署使用覆盖海量普通患者群体其中包含大量老年群体、慢性病长期随访人群等数字素养相对薄弱的使用者CBS News。医疗门户系统存储包含患者身份信息、病史记录、检验结果、医保参保信息、付费账单等高度敏感的受保护健康数据这类数据在黑灰产交易链条中具备较高的变现价值这也使得患者门户成为网络黑灰产重点瞄准的攻击目标。不同于传统网络漏洞攻击针对患者门户的网络钓鱼攻击主要依靠社会工程欺骗实现不需要突破系统底层安全防护利用用户主观判断失误完成账号凭证窃取攻击实施门槛低、扩散速度快普通用户很难区分真伪消息与仿冒页面。本次宾夕法尼亚州曝光的 MyChart 钓鱼诈骗事件是典型面向普通患者的规模化钓鱼活动。攻击者通过短信、电子邮件两种渠道大规模分发仿冒平台通知虚构不存在的 “MyChart Medicare Kit” 福利礼包作为诱饵诱导接收者点击恶意链接跳转至高仿伪造登录页面诱导用户输入门户账号密码、验证码、医保相关信息以此窃取患者账号访问权限进而获取完整的个人医疗数据pennsylvan...。平台运营方 Epic Systems 后续公开说明本次事件并非 MyChart 原生平台发生安全漏洞被入侵攻击者仅对品牌形象、业务通知格式进行仿冒利用用户对医疗服务的信任完成欺诈行为。过往网络安全领域的相关研究多数聚焦医疗机构内网、医院业务系统的网络安全防护更多关注面向医护工作人员的钓鱼渗透测试针对普通终端患者用户的钓鱼攻击实证分析相对有限。普通患者不属于医疗机构内部工作人员不受机构内网安全策略、内部安全培训体系覆盖属于医疗网络安全防护体系内长期被忽视的薄弱环节。本文以该公开通报事件作为案例样本完整拆解攻击全流程挖掘风险生成逻辑梳理现实危害同时构建多主体协同的闭环防御方案弥补现有防护体系面向外部普通患者的能力短板。本文研究不追求抽象理论推演全部分析立足于事件披露的客观事实力图为医疗线上门户安全治理提供可落地的分析结论。2 MyChart 钓鱼事件攻击场景与完整攻击链路还原2.1 事件基本背景宾夕法尼亚州总检察长办公室对外发布消费安全预警面向全州 MyChart 平台使用者通报钓鱼诈骗活动。该钓鱼活动面向大量普通患者投放欺诈信息覆盖当地多家大型医疗网络的服务对象包括圣卢克大学健康网络、利哈伊谷卫生系统、宾州医学等机构的患者群体www-delcot...。大量患者收到仿冒 MyChart 官方名义发送的短信与电子邮件部分消息谎称有新检验报告、待处理账单、待读取站内消息另一部分核心诱饵则宣称用户可以申领免费 “MyChart Medicare Kit” 医疗福利套装官方后续证实该福利产品完全不存在属于攻击者虚构的福利噱头。攻击者投递的消息内嵌入恶意跳转链接部分欺诈信息中还附带 “取消订阅” 按钮总检察长办公室特别提示该类取消订阅按钮同样指向恶意站点用户点击即触发跳转行为不能作为识别真伪的依据。受害者点击链接之后被引导访问外观高度复刻 MyChart 官方登录界面的伪造钓鱼网页页面完整复刻官方 logo、界面排版、交互逻辑视觉层面难以分辨差异。页面诱导用户填写门户账号、登录密码、短信验证码、医保参保相关信息。一旦用户提交表单账号凭证直接被攻击者后台获取攻击者就可以使用窃取到的凭证登录真实 MyChart 患者门户读取、导出患者全部医疗档案甚至修改账户预留联系方式等基础信息。平台开发商 Epic Systems 对外强调真实 MyChart 平台本身没有发生被黑客入侵的安全事件整个攻击链条完全建立在社会工程欺骗之上攻击者没有找到或者利用平台本身的技术漏洞攻击核心在于欺骗普通用户主动交出身份凭证。医疗机构同时发布提示正规 MyChart 官方渠道永远不会通过短信、邮件索要用户登录密码、动态验证码不会以申领礼品、福利作为理由引导用户点击外部链接完成账号核验。2.2 攻击全链路分步拆解完整攻击链路可以划分为诱饵内容制作、多渠道批量投递、恶意页面仿真搭建、用户凭证采集、账号接管与数据窃取五个连续环节各个环节相互配合构成完整攻击闭环。第一环节为诱饵内容制作。攻击者深度研究 MyChart 真实业务通知的行文风格、消息主题模仿官方通知的语言习惯同时设计两类不同的欺骗主题。一类贴合患者日常就医场景推送检验报告更新、待缴账单、预约变更等患者高频接收的通知类型利用患者对医疗信息的关切心理促使接收人产生查看消息的冲动另一类使用虚假福利作为吸引力面向老年目标群体抛出所谓 Medicare 福利礼包利用免费福利的心理诱惑驱动用户执行点击操作。反网络钓鱼技术专家芦笛强调医疗钓鱼诱饵内容的核心优势在于贴合真实业务场景诱饵本身的叙事逻辑完全符合普通人对于医疗服务通知的认知大幅降低受害者的心理戒备阈值。攻击者不需要使用夸张的恐吓话术仅复刻日常医疗通知就可以实现较高的消息打开率。第二环节为多渠道批量投递。攻击者没有局限单一传播渠道同时启用电子邮件与手机短信进行大规模分发。短信具备触达效率高、打开率高的特点电子邮件可以承载完整仿冒版式、品牌标识。双渠道并行投放扩大攻击覆盖范围。黑灰产可以通过公开渠道搜集大量患者手机号、电子邮箱地址实现批量群发不需要逐个精准定制消息实现规模化批量攻击。第三环节为恶意仿冒网页搭建。攻击者搭建高仿钓鱼页面完整复刻官方登录页面视觉元素包含 logo、按钮样式、提示文字页面加载交互效果也尽量贴近原版。普通使用者仅凭肉眼观察很难分辨页面真伪。域名地址是区分真伪的关键但绝大多数普通患者缺乏主动核对域名的安全习惯不会仔细检查浏览器地址栏信息。部分钓鱼页面还会做简单适配手机端、电脑端都可以正常展示适配不同用户访问设备。第四环节为用户凭证采集。伪造页面设置表单输入框诱导用户填写账号密码部分页面进一步索要短信验证码、医保编号、个人身份信息。用户提交信息之后表单不会做本地校验直接把全部提交数据回传给攻击者后台服务器。这个阶段用户的全部账号凭证就已经完成泄露。部分钓鱼页面会在收集信息之后跳转回真实官方网站进一步迷惑受害者让用户无法第一时间察觉自己已经受骗。第五环节为账号接管与数据窃取。攻击者拿到账号密码以及验证码之后直接访问真实 MyChart 门户系统登录患者账号。登录成功之后攻击者可以浏览全部病历、检验结果、用药记录查看账单与支付相关信息修改账号绑定的邮箱、手机号把账号控制权牢牢掌握在自己手中。账号一旦被接管普通患者甚至会失去找回账号的能力。攻击者获取的医疗数据可以在地下黑产渠道流转售卖也可以用来开展后续衍生诈骗例如冒充医疗机构对患者实施进一步电信诈骗。2.3 攻击的关键欺骗特征总结综合本次事件公开信息可以归纳出该类面向患者门户钓鱼攻击的几项典型欺骗特征。首先攻击不依赖软件漏洞完全以社会工程学作为核心手段安全防护设备难以依靠漏洞特征识别拦截其次充分复用正规医疗平台品牌形象借助公众对医疗机构的信任完成欺骗第三多渠道协同分发短信、邮件同步开展扩大攻击覆盖面第四诱饵设计贴合真实就医业务兼顾紧急就医通知与福利诱惑两类心理诱导路径第五“取消订阅” 按钮被滥用普通用户固有认知中取消订阅属于安全操作实际该按钮直接指向恶意链接进一步放大欺骗效果。3 MyChart 钓鱼攻击产生多重风险危害分析本次钓鱼事件带来的危害不局限于单一个人账号被盗风险沿着个人、医疗机构、平台服务商多个主体向外传导形成多层次风险链条。3.1 患者个体层面的直接损失对于普通患者而言最直接的风险是个人敏感健康数据泄露。MyChart 门户内部存储完整的就诊记录、疾病诊断、化验检查结果、用药清单、医保参保资料。这类隐私信息一旦流入黑灰产会被用于多种不法用途。一方面健康隐私信息被倒卖牟利个人敏感健康情况遭到无限制扩散另一方面不法分子拿到患者病史、年龄、医保信息之后可以开展精准定向电信诈骗例如推销虚假保健品、虚假诊疗服务针对老年群体实施财产诈骗。账号被接管之后攻击者还可以修改账号预留联系信息患者本人丧失账号控制权。后续患者本人想要恢复账号权限需要联系医疗机构人工核验身份流程繁琐期间无法正常使用线上门户的就医服务干扰正常就医流程。部分用户在受骗过程中除账号凭证之外还提交银行卡、支付相关信息直接造成财产损失。同时还存在诊疗误导的衍生风险。攻击者登录账号之后具备修改部分账号内个人信息的能力一旦恶意篡改基础个人健康信息有可能干扰后续临床诊疗判断给实际医疗工作带来潜在风险。3.2 医疗机构层面的运营与合规风险医疗机构作为 MyChart 服务的落地使用方虽然本次钓鱼不属于医疗机构服务器直接被攻破但依然要承担多方面衍生风险。第一是声誉风险。大量患者收到仿冒本机构名义的欺诈消息出现账号被盗案例患者容易将钓鱼诈骗的责任归属于医疗机构质疑机构线上服务的安全性降低患者对于医院数字化服务的信任度。患者对于线上门户安全感下降会直接降低线上医疗服务的使用率影响数字化医疗业务落地效果。第二是合规层面压力。医疗健康数据属于高度受保护的个人信息即便泄露源头来自用户钓鱼受骗一旦发生大规模患者信息泄露事件医疗机构依然需要承担对应的数据安全合规责任需要完成事件排查、用户告知、风险处置等一系列工作消耗大量运维、行政人力成本。机构需要投入人力回复大量患者咨询处理账号重置、身份核验等业务挤压医疗机构 IT 部门与客服部门的工作资源。3.3 平台服务商的行业生态风险MyChart 所属的 Epic Systems 作为平台开发服务商本身没有被入侵但是大规模仿冒钓鱼事件会冲击整个产品生态。大量仿冒平台的欺诈信息传播会造成品牌信任受损间接影响全球范围内大量使用该门户系统的医疗机构。钓鱼攻击形成示范效应黑灰产团伙看到该模式的成功率会复制同类攻击手法针对其他地区、其他医疗门户产品开展同类钓鱼活动放大整个医疗线上门户赛道的整体安全威胁。3.4 行业层面的隐性风险扩散本次事件暴露出整个医疗数字化领域的共性短板。绝大多数医疗网络安全资源投入集中在医院内网、医护人员终端、业务服务器防护面向普通外部患者的安全防护能力普遍薄弱。普通患者不属于机构内网边界保护范围内机构无法强制对普通患者终端部署安全软件无法统一管控用户的手机、电脑设备。外部普通患者群体属于医疗网络安全防御体系的薄弱缺口。如果该缺口长期得不到重视后续同类钓鱼攻击会持续爆发持续威胁医疗数据安全。反网络钓鱼技术专家芦笛指出很多医疗机构的安全建设思维还停留在保护内部系统、保护内部工作人员却忽略规模更大的外部患者群体外部用户的安全短板会反向传导对整个医疗信息系统形成风险反噬仅仅加固内网边界不足以抵御面向患者端的社会工程学钓鱼威胁。4 医疗患者门户钓鱼攻击的形成机理分析想要构建有效的防御方案需要厘清为什么医疗患者门户会成为钓鱼攻击的高发场景从攻击者收益、用户心理特征、防护体系短板、黑灰产攻击成本四个维度解析风险形成机理。4.1 医疗健康数据具备较高黑产变现价值在网络黑灰产交易链条当中完整的患者医疗档案属于高价值数据。对比普通互联网账号医疗数据包含身份、病史、医保、支付多维度信息可挖掘的黑产利用场景更多。攻击者通过钓鱼手段拿到患者门户账号既可以批量倒卖完整病历数据也可以提取信息用于后续精准诈骗。高变现收益驱动黑灰产持续投入资源开发针对医疗门户的钓鱼攻击方案。同时钓鱼攻击的实施成本处于较低水平。攻击者不需要挖掘复杂系统漏洞不需要编写复杂恶意程序仅需要搭建仿冒网页、购买短信邮件群发资源就可以完成规模化攻击。技术门槛、资金门槛都比较低中小型黑灰产团伙都有能力开展此类活动进一步推高攻击发生频次。4.2 用户天然对医疗服务具备心理信任基础普通用户对于医院、医疗平台普遍存在天然信任感。当收到带有医疗平台标识的通知消息时用户心理预设该消息具备可信度降低自我风险判断。普通互联网钓鱼经常使用中奖、网贷、社交账号冻结等主题用户已经积累一定反诈认知但是医疗通知场景检验报告更新、账单提醒、医保福利都属于现实生活中真实会收到的业务通知普通人缺少分辨经验。目标群体中大量包含老年患者。老年群体高频使用患者门户查询慢病相关报告但是整体数字安全素养参差不齐对于钓鱼链接、仿冒网页识别能力不足更容易落入欺骗圈套。攻击者精准瞄准该群体的认知特征虚构医保福利类诱饵进一步放大欺骗效果。4.3 传统网络安全防护体系对外部用户存在能力盲区传统医疗机构网络安全防护设备主要部署在机构内网边界防火墙、邮件网关、入侵检测系统主要用来保护医院内部服务器、内部工作人员办公终端。但是钓鱼攻击的接收对象是分布在互联网各处的普通患者患者使用个人手机、个人电脑不属于医疗机构内网环境。医疗机构的安全设备无法管控患者个人终端无法拦截发送到患者私人手机、私人邮箱的诈骗短信与邮件。网关设备可以识别一部分特征明显的钓鱼邮件但是对于大量新生成的、短生命周期钓鱼域名静态规则拦截效果有限。钓鱼站点域名生命周期很短攻击者频繁更换域名传统黑名单机制很难做到实时全覆盖。仿冒页面大量使用通用网页技术没有恶意代码、病毒程序单纯依靠杀毒软件、边界防护很难识别风险。反网络钓鱼技术专家芦笛强调传统安全技术擅长抵御漏洞利用、恶意代码类威胁而社会工程钓鱼攻击攻击对象是人不是服务器技术设备只能起到辅助拦截作用无法单独完成全部防御工作这也是医疗钓鱼难以彻底根除的底层原因。4.4 身份认证机制存在被钓鱼劫持的现实漏洞MyChart 这类患者门户支持账号密码登录部分场景支持短信验证码辅助核验。但是本次钓鱼攻击的场景下受害者主动在钓鱼页面输入账号密码同时提交短信验证码。多因素认证如果验证码被用户主动提交给攻击者防护效果就会直接失效。很多普通用户并不理解验证码的安全意义误以为验证码只是简单的页面校验字段收到短信验证码之后看到网页提示输入验证码就直接完成提交这直接绕过短信二次验证的防护作用。也就是说单纯依靠短信验证码无法对抗这种用户主动泄露凭证的钓鱼场景。现有面向普通患者的身份校验方案缺少对抗钓鱼场景的能力这也是攻击可以得逞的重要技术机理。5 面向患者门户钓鱼威胁的闭环防御体系构建结合 MyChart 钓鱼事件暴露的全部风险点防御不能依靠单一技术手段需要构建包含技术检测、机构管理制度、用户安全素养培育、行业情报协同、事件应急处置五大模块的闭环防御体系厘清平台服务商、医疗机构、普通患者三方主体的安全责任打通从威胁发现、风险拦截、风险提示、事件处置全流程。5.1 优化多维度反钓鱼技术检测与身份防护能力技术层面要区分两类防护对象一类是面向机构侧的邮件、消息预拦截另一类是面向门户登录环节的身份安全加固。医疗机构与平台服务商要完善消息网关的语义识别能力不只是依靠黑名单域名增加对消息文本语义、仿冒品牌特征、虚假福利话术的识别能力对大量仿冒医疗门户的钓鱼邮件、短信进行前置拦截。需要注意医疗场景拦截的特殊约束不能过度提高拦截阈值避免把真实的医疗通知误拦截造成患者收不到正规就诊提醒影响就医业务。需要平衡威胁拦截率与业务可用性。在门户登录环节优化身份认证对抗钓鱼攻击的能力。传统短信验证码抗钓鱼能力有限应当逐步推广具备抗钓鱼属性的认证方式例如 FIDO 无密码认证。该类认证技术可以校验访问页面是否为官方真实域名即便用户访问仿冒钓鱼网站也无法完成身份核验从根源阻止凭证被钓鱼页面窃取。针对老年等不方便使用硬件密钥的群体设计适配普通民众的简易落地方案。同时强化登录行为风险感知。平台增加账号异常行为检测对异地陌生设备登录、短时间高频登录、批量账号异常访问进行风险识别一旦监测异常访问行为触发高强度风险提醒限制账号操作权限及时通知账号绑定的真实用户。平台侧建立钓鱼域名监测机制持续监测互联网上出现的仿冒本平台的钓鱼网页发现仿冒站点之后启动域名处置流程推动钓鱼页面快速下线缩短钓鱼站点存活周期减少受害用户规模。反网络钓鱼技术专家芦笛强调技术防护的目标不是追求百分之百拦截所有钓鱼信息而是尽可能压缩攻击生存空间同时在账号登录关口构建最后一道防线即便用户不慎泄露账号密码也可以阻止攻击者成功登录账号。5.2 完善医疗机构内部安全管理制度与对外告知机制医疗机构需要补齐面向外部患者的安全管理制度改变安全工作只面向内部员工的固有思路。首先要建立常态化的安全提示发布机制不能只有发生诈骗事件之后才发布预警。把网络钓鱼风险提示嵌入门户登录页、挂号页面、通知消息页等高频访问位置用通俗易懂的语言告知患者正规平台的行为边界官方永远不会通过短信邮件索要密码、验证码不会以免费福利名义推送外部链接不要点击消息内部的取消订阅按钮访问门户优先使用官方独立 APP 或者手动输入官方域名不要直接点击消息内链接。医疗机构要规范自身对外消息发送渠道明确官方短信短码、官方发件邮箱地址对外公开正规来源标识方便患者进行比对辨别。当出现仿冒平台的钓鱼活动爆发时第一时间通过官方公众号、门户弹窗、院内公告多渠道同步风险预警降低受骗概率。完善事件响应处置流程。提前制定针对患者钓鱼受骗事件的处置预案。当接到患者反馈疑似遭遇钓鱼诈骗快速完成账号冻结、身份核验、账号重置工作减少账号被非法利用的时间窗口。同时做好受骗用户登记汇总诈骗消息样本提交给平台服务商用于威胁情报分析。医疗机构内部开展岗位责任划分明确 IT 部门、客服部门各自在钓鱼事件处置当中的工作职责避免事件发生之后出现流程混乱延误风险处置时机。5.3 分层开展面向普通患者的安全素养培育工作用户安全意识是防御社会工程钓鱼的关键环节但普通患者不属于机构内部人员无法开展集中强制培训需要采用轻量化、场景化的科普方式避免空洞口号式宣传。科普内容要贴合医疗门户的实际使用场景聚焦真实会遇到的欺骗套路而不是泛泛的反诈科普。针对不同人群分层设计科普内容。对于老年高频使用群体科普内容做到文字简洁重点突出讲清楚几条简单可执行的行为准则收到消息不要直接点链接不要把验证码告诉任何人有疑问不要回复短信邮件手动打开官方 APP 核对情况遇到可疑消息直接删除不要点击取消订阅按钮。避免堆砌专业网络安全术语。把安全提示嵌入业务流程。患者首次注册登录门户、修改密码、接收平台通知的时候适度弹出简短风险提示反复强化用户安全认知。院内线下宣传渠道同步补充科普在医院大厅、就诊须知物料当中加入患者门户反诈提醒覆盖不经常线上浏览信息的群体。反网络钓鱼技术专家芦笛强调面向普通公众的安全素养培育重点不是教会普通人识别复杂钓鱼网页而是输出简单可落地的行为准则引导用户养成 “不点击外来消息链接独立打开官方应用” 的使用习惯降低被社会工程欺骗的概率。5.4 推动行业威胁情报协同共享机制建设单家医疗机构、单一个平台服务商独立面对钓鱼黑灰产力量有限。医疗行业内部需要建立威胁情报共享机制。不同医疗机构、平台厂商、网络安全机构之间共享钓鱼消息样本、仿冒域名特征、诱饵话术样本。当某一个机构监测到新型针对患者门户的钓鱼活动相关情报可以快速同步整个行业其他机构可以提前做好网关拦截、风险预警实现威胁联防。钓鱼攻击具备跨机构扩散特征同一套诈骗话术、同一批钓鱼域名会面向不同医疗机构的患者批量投放。情报共享可以避免每家机构重复从零开展样本分析提升整体行业应对攻击的响应速度。同时将收集到的钓鱼线索同步监管、反诈相关机构推动对黑灰产源头开展治理从源头压缩攻击活动生存土壤。5.5 构建标准化的事件应急处置闭环完整防御体系不能缺少事件发生之后的应急处置流程。当钓鱼攻击事件爆发整个处置流程分为威胁捕获、风险预警、受害用户处置、溯源情报沉淀四个环节。第一威胁捕获通过用户投诉反馈、平台钓鱼站点监测、情报共享渠道第一时间捕获新爆发的钓鱼活动收集诈骗短信、邮件样本梳理攻击特征。第二风险预警快速面向全体患者发布风险提示同步更新邮件短信网关拦截规则推动仿冒钓鱼网页下线。第三受害用户处置受理受骗用户诉求及时冻结被窃取账号协助用户完成账号恢复评估数据泄露带来的风险告知用户后续需要注意的衍生诈骗风险。第四情报沉淀把本次事件当中的诱饵话术、域名特征、攻击手法完整沉淀更新到威胁情报库反哺技术检测模块优化后续拦截识别能力完成闭环。整套应急流程需要提前完成预案设计而不是事件爆发后临时组织应对。6 讨论本次 MyChart 钓鱼诈骗事件是数字化医疗时代一个具备代表性的安全案例。事件本身没有出现平台底层漏洞被攻破全部风险来源于社会工程学欺骗。这也提示整个医疗网络安全领域安全防护的边界不能只局限服务器、内网、医护人员终端海量普通患者用户已经成为医疗数据安全链条当中不可忽视的关键环节。技术层面传统防火墙、杀毒软件、邮件网关可以拦截一部分攻击但无法彻底消灭面向人的社会工程钓鱼。单纯依靠技术设备无法实现完整防护。防御的逻辑需要发生转变做到技术防护、管理制度、用户素养、行业情报协同、应急处置多模块联动。技术手段负责尽量拦截攻击同时在账号登录环节建立最后防线制度层面明确各方责任建立常态化预警与应急机制面向用户输出简单可执行的安全行为指引行业情报共享实现联防联控事件发生后标准化处置流程把风险损失控制在最小范围各个环节互相支撑形成完整闭环。反网络钓鱼技术专家芦笛指出医疗行业网络安全建设长期存在重内部、轻外部的倾向大量安全资源投入保护医院内部系统外部海量患者用户的安全防护长期处于次要位置。随着患者门户、线上问诊等数字化医疗业务持续普及外部用户带来的安全风险会持续上升。未来医疗数据安全治理必须把外部普通用户的安全风险纳入整体安全规划当中。也要客观认识现实局限不存在可以完全杜绝网络钓鱼的方案。黑灰产会持续迭代诱饵话术更换钓鱼域名不断调整攻击手段。防御追求的目标不是彻底消灭钓鱼而是不断压缩攻击成功率降低受害规模在攻击发生之后快速响应把泄露、损失降到最低。从本次事件还可以看到身份认证技术迭代的现实必要性。短信验证码这类广泛普及的二次验证手段在钓鱼场景下存在明显短板。医疗门户产品需要逐步推进抗钓鱼的身份认证方案落地同时兼顾普通民众尤其是老年群体的使用门槛平衡安全性与易用性不能为了安全过度提升操作复杂度导致普通患者放弃使用线上医疗门户。7 结语本文以宾夕法尼亚州通报的 MyChart 患者门户钓鱼诈骗事件作为实证样本还原攻击完整链路解析攻击欺骗逻辑分析事件带来个人、机构、行业多维度风险挖掘医疗场景钓鱼攻击的内在形成机理。研究表明针对医疗患者门户的钓鱼攻击是黑灰产收益驱动、用户心理信任、传统防护体系盲区、身份认证短板多重因素共同作用形成的复合型威胁仅依靠单一技术手段无法实现有效防御。基于案例分析结论本文构建技术检测加固、机构管理制度优化、分层用户安全素养培育、行业威胁情报协同、标准化应急处置五位一体的闭环防御体系厘清平台服务商、医疗机构、普通患者三方安全责任。医疗数字化带来就医便利的同时也带来新的网络安全挑战面向普通患者的社会工程钓鱼威胁会长期存在。医疗机构、平台服务商需要跳出仅保护内部系统的固有思维正视外部用户带来的安全风险把外部患者安全纳入整体安全规划。防御工作应当立足客观现实不追求理想化的零风险目标以持续降低攻击成功率、缩短攻击存活周期、压缩事件损失作为现实工作方向保障医疗线上门户系统安全平稳运行保护海量患者的敏感健康数据安全。编辑芦笛公共互联网反网络钓鱼工作组