医疗患者门户网络钓鱼攻击的威胁演化与防御研究
摘要:患者门户作为医疗机构与患者之间数字化交互的核心载体,存储大量受保护健康信息与个人身份数据,已成为网络钓鱼攻击的高价值目标。2026 年 8 月至 9 月,美国至少四十余家医疗系统相继发布警告,一场以 Epic 公司 MyChart 患者门户为仿冒对象的协调式钓鱼攻击在全国范围内扩散。攻击者并未利用 MyChart 平台本身的技术漏洞,而是借助品牌仿冒、免费健康礼包诱导、伪造检验报告制造医疗焦虑等社会工程手段,骗取患者账号凭证、Medicare 信息与财务数据,部分变种还诱导受害者执行系统命令或下载可执行文件以植入恶意软件。Baptist Health 等机构确认,欺诈邮件使用 MyCha...