医疗患者门户网络钓鱼攻击的威胁演化与防御研究-低调大师

医疗患者门户网络钓鱼攻击的威胁演化与防御研究

2026-09-05 9

语音钓鱼攻陷 SSO 账户致医疗数据泄露事件研究

摘要：2026 年 9 月，美国大型药品分销与医疗供应企业 McKesson 公开确认其第三方应用环境遭到未授权人员访问，敏感数据被窃取，受影响范围覆盖肿瘤学、多专科及医疗外科业务条线的部分客户。黑客组织 ShinyHunters 声称对该事件负责，并披露其通过语音钓鱼手段攻陷员工单点登录账户，进而访问关联的云端第三方应用完成数据窃取。该事件并非传统意义上的勒索软件运营瘫痪，而是以身份凭证为突破口、以第三方云应用为数据出口的隐蔽型数据泄露，其攻击路径与检测难点对医疗行业具有普遍警示意义。本文以 McKesson 事件为核心研究对象，完整还原从语音钓鱼社会工程到 SSO 账户接管、再到第三方应用...

2026-09-05

7

患者门户已成为医疗机构与患者之间电子病历交互、检查结果推送、在线缴费与预约挂号的核心数字化通道，其广泛部署在提升医疗服务效率的同时，也使患者个人健康信息与身份凭证成为网络钓鱼攻击的高价值目标。2026 年 8 月以来，美国多地医疗系统相继发出警告，针对 Epic Systems 旗下 MyChart 患者门户的大规模仿冒钓鱼活动持续蔓延，攻击者通过电子邮件与短信渠道，以 "MyChart Medicare Kit""Senior Health Package" 等虚假福利诱饵以及伪造危急化验结果为手段，诱导患者点击恶意链接、输入门户凭证并下载运行恶意程序。该事件并非 MyChart 平台本身遭...

2026-09-05

10

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。