美国最大连锁生育诊所遭遇勒索攻击，患者个人数据被盗

投稿作者：cnBeta

黑客在9月14日发动勒索攻击之前，在U.S. Fertility系统中活动了一个月时间，获得了数量有限的私密文件。

美国最大连锁生育诊所之一的U.S. Fertility已经确认遭到勒索软件攻击并且数据被盗。该公司成立于5月，由Shady Grove Fertility和主要投资于医疗领域的私募股权公司Amulet Capital Partners合作成立，前者在美国东海岸拥有数十家生育诊所。作为一家合资企业，U.S. Fertility目前宣称在美国各地拥有55家诊所。

U.S. Fertility在一份声明中表示，黑客在9月14日发动勒索攻击之前，在其系统中活动了一个月时间，获得了数量有限的文件。这是一种常见的数据窃取勒索技术，它在加密受害者的网络之前窃取数据以获取赎金。如果不支付赎金要求，一些勒索组织就会在其网站上公布被盗文件。

U.S. Fertility表示黑客在攻击中盗取了一些个人信息，如姓名和地址。一些患者的社会安全号码也被黑客盗走。U.S. Fertility表示，这次攻击可能涉及受保护的健康信息。根据美国法律，这些信息可能包括一个人的健康或医疗状况信息，如测试结果和医疗记录等。U.S. Fertility没有说明为何要花两个多月的时间才公开披露这起黑客袭击事件，但表示，其披露时间并非应执法部门的要求而延迟。

这是最新一起针对医疗行业的攻击事件。9月，美国最大医院系统之一环球医疗服务公司（Universal Health Services）遭到Ryuk勒索软件袭击，迫使一些受影响急诊室关闭，并将病人拒之门外。最近几个月，其他几家生育诊所也遭到了勒索软件的攻击。