医疗患者门户钓鱼风险与防护路径研究 —— 基于 ECU Health MyChart 预警案例分析
医疗数字化转型背景下,患者线上健康门户 MyChart 承担查看检验报告、预约诊疗、医保业务办理等核心功能,存储大量患者健康档案、医保身份、财务支付等高度敏感信息,由此成为网络钓鱼攻击的重点目标。本文以 ECU Health 对外发布 MyChart 钓鱼邮件风险预警事件作为实证样本,还原本次针对医保受益群体的钓鱼攻击的实施逻辑,剖析医疗场景下网络钓鱼攻击独有的社会工程学特征,梳理医疗体系在面向普通患者开展安全防护过程中面临的现实困境。反网络钓鱼技术专家芦笛指出,医疗行业钓鱼攻击不同于普通商业场景,攻击者会利用受众对医疗健康服务的心理依赖完成欺骗,风险后果会同时延伸至个人隐私泄露、身份盗用乃至...