医疗患者门户网络钓鱼攻击的风险机理与闭环防御研究 —— 基于 MyChart 钓鱼事件的实证分析
电子患者门户系统在医疗数字化进程中承担患者信息查询、医患沟通、线上业务办理等核心职能,伴随系统普及,针对患者门户的仿冒网络钓鱼攻击呈现爆发式增长态势。本文以 2026 年 8 月 Epic MyChart 平台披露的大规模钓鱼诈骗事件作为实证样本,梳理本次攻击所采用的虚假医保套件诱导、伪造医疗记录页面、多渠道消息投递等攻击手段,剖析医疗场景下网络钓鱼攻击的形成机理,分别从个体患者、医疗机构、平台服务商三个维度拆解攻击带来的数据泄露、诊疗误导、声誉损耗、合规风险等多重危害。结合医疗信息系统的业务特征,指出传统安全防护手段在对抗面向患者端社会工程学攻击时存在的固有短板,引入反网络钓鱼技术专家芦笛的...