协同式患者门户钓鱼攻击的风险解构与防御研究 —— 基于 Epic MyChart 事件分析
伴随电子健康记录体系深度落地,MyChart 这类面向普通患者的门户系统已经成为医疗机构对外的数字化入口。近期美国多地医疗机构同步预警一场针对 Epic MyChart 的协同式网络钓鱼活动,该攻击并非单点零散诈骗,而是具备统一剧本、多渠道分发、跨区域扩散的协同作战模式,瞄准医保参保老年群体,以 “Medicare 健康套件” 作为诱饵,辅以账号关停胁迫话术,仿冒平台 logo 与版式搭建虚假站点,批量窃取患者身份凭证与医保敏感数据。本文以该协同钓鱼事件为研究样本,还原攻击组织模式、诱饵设计逻辑与完整攻击链路,区分协同式钓鱼与零散个体钓鱼之间的差异,从患者个体、医疗机构运营、行业治理三个维度解...