医疗患者门户场景下网络钓鱼攻击风险与防御研究 —— 基于 MyChart 钓鱼事件分析
数字化医疗服务持续普及,患者线上门户 MyChart 被大量医疗机构投入使用,承担检验报告推送、医患沟通、预约管理、医疗账单处理等关键业务,存储大量患者健康、保险、身份敏感信息,逐步成为网络钓鱼攻击者重点瞄准的目标对象。本文以 2026 年 8 月美国宾夕法尼亚州 St.Luke’s、LVHN 医疗网络遭遇的 MyChart 大规模钓鱼预警事件作为实证基础,梳理该轮钓鱼攻击的传播渠道、欺骗叙事模式、目标人群特征,剖析医疗场景下钓鱼攻击能够得逞的社会工程学根源,厘清攻击风险传导链条,辨析平台本身安全缺陷与品牌滥用型钓鱼之间的边界。研究发现,医疗领域钓鱼攻击并不依赖系统底层漏洞,核心在于利用患者对...