医疗患者门户钓鱼攻击机理与防控研究 —— 以 MyChart 仿冒事件为例
患者门户已成为医疗机构与患者之间电子病历交互、检查结果推送、在线缴费与预约挂号的核心数字化通道,其广泛部署在提升医疗服务效率的同时,也使患者个人健康信息与身份凭证成为网络钓鱼攻击的高价值目标。2026 年 8 月以来,美国多地医疗系统相继发出警告,针对 Epic Systems 旗下 MyChart 患者门户的大规模仿冒钓鱼活动持续蔓延,攻击者通过电子邮件与短信渠道,以 "MyChart Medicare Kit""Senior Health Package" 等虚假福利诱饵以及伪造危急化验结果为手段,诱导患者点击恶意链接、输入门户凭证并下载运行恶意程序。该事件并非 MyChart 平台本身遭...