全国性 MyChart 仿冒钓鱼攻击风险与闭环防御研究
医疗患者门户已成为医患信息交互的核心载体,其集中存储的敏感健康数据使其成为网络黑灰产的重点攻击目标。2026 年 8 月,圣卢克大学健康网络(St. Luke's University Health Network)公开通报一起覆盖全美多家医疗机构的规模化钓鱼攻击活动,攻击者冒用 MyChart 患者门户的品牌标识,通过电子邮件、手机短信、电话三种渠道向患者批量分发欺诈信息,以虚构的免费健康套餐、Medicare 福利礼包、虚假检验报告等作为诱饵,诱导受害者点击恶意链接并提交账号凭证与个人敏感信息,部分攻击变体还进一步诱导受害者执行系统命令以植入恶意软件。本文以该事件为实证样本,完整还原攻击实...