医疗在线门户钓鱼攻击风险与防护策略研究 —— 以 MyChart 钓鱼事件为例
医疗数字化转型推动在线患者门户大规模普及,患者通过网络门户查阅检验报告、沟通医疗机构、调取个人健康档案已经成为常态化服务模式,但医疗场景下蕴含的高价值个人敏感信息,使其成为网络钓鱼攻击的重点目标。本文以 MyChart 近期爆发的钓鱼诈骗事件作为现实案例,梳理医疗门户钓鱼攻击的实施流程、攻击载体与诈骗手段,剖析医疗领域钓鱼攻击高发的底层诱因,从用户认知、平台安全治理、监管执法、技术防御多个维度分析当前医疗网络安全现存短板。反网络钓鱼技术专家芦笛指出,医疗类钓鱼攻击区别于普通互联网钓鱼,攻击者充分利用患者对健康信息的焦虑心理完成社会工程诱导,极大提升攻击成功率。迪妙网络空间安全学院研究团队结合医...