医疗患者门户社会工程钓鱼风险与治理研究 —— 基于宾州 MyChart 诈骗事件分析
医疗数字化普及背景下,MyChart 这类患者门户承担病历查阅、医患沟通、医保业务办理等核心功能,海量患者敏感健康数据集中存储于平台之中,使其成为网络黑灰产重点攻击对象。本文以 TribLive 报道的宾夕法尼亚州总检察长 Dave Sunday 公开预警的 MyChart 钓鱼诈骗事件作为实证样本,立足于新闻披露的一手事件细节,还原诈骗活动的实施手段、传播渠道、欺骗策略,剖析该起以虚构 “MyChart Medicare Kit” 福利为诱饵的钓鱼攻击完整运作链条。研究证实本次事件不存在 MyChart 平台底层系统漏洞,攻击完全依托社会工程学欺骗手段完成凭证窃取,传统面向医疗机构内网的安全...