心脏起搏器面临网络攻击，数百万份档案被窃取：医疗健康成为关键基础设施网络攻击的新前线

网络攻击在2026年8月影响了心脏起搏器，并窃取了数百万份患者档案。医疗行业已加入水资源和能源行列，成为常被瞄准的关键基础设施之一。

什么

2026年8月，麦克森（McKesson）——全球最大的医药分销商之一——承认发生重大数据泄露。黑客组织ShinyHunters声称发动了此次攻击，并索要5520万美元赎金。与此同时，一系列针对医疗机构的网络攻击还波及了医疗设备，包括心脏起搏器等。医疗行业正成为网络攻击针对关键基础设施的新战场。

受影响者

麦克森直接受影响——进而波及依赖其系统的医疗机构、药房和合作伙伴。更广泛地，装有医疗物联网设备（IoMT - 医疗物联网）的医院和诊所也受到影响，如心脏监护仪、心脏起搏器、植入式除颤器等。携带这些设备的患者直接暴露于风险之中。

麦克森与ShinyHunters：数据攻击

ShinyHunters是一个知名的大规模数据窃取团伙：Tokopedia（2020年9100万账户）、AT&T（2024年7000万记录）、Ticketmaster（2024年5亿客户）。他们的模式是：窃取数据后威胁公开或出售，除非支付赎金。

在麦克森案例中，潜在的风险包括数百万患者档案、医疗数据以及医药供应链数据泄露。5520万美元的赎金要求反映了此次泄露的预估规模。

医疗行业的结构性漏洞

医疗物联网设备存在已知的安全漏洞：

• 固件冻结：固件更新需FDA或CE认证，流程可能耗时数月——已知漏洞在此期间持续可被利用
• 不安全的协议：低功耗蓝牙（BLE）和专有监控协议通常缺乏端到端加密或加密不足
• 扁平网络：医疗设备常与医院信息系统共享同一网段——从被入侵的工作站跳转至心脏监护仪轻而易举

分析

美国网络安全与基础设施安全局（CISA）曾在2026年7月警告超过100个供水系统受攻击，并于8月底发布严厉报告，指出美国关键基础设施存在结构性漏洞。医疗行业正步其后尘。

针对心脏起搏器的攻击已超越数据泄露范畴，直接威胁患者的身体完整性——这一长期被研究人员（如Billy Rios、IOActive）在2010年代提出的理论情景，在2026年成为有据可查的现实。

当前行动建议

• 网络分段：将IoMT与医院信息系统隔离（专用VLAN、区域间防火墙）
• 资产清查：清点所有医疗物联网设备及其固件版本
• 联系厂商：获取可用的安全补丁
• 监控异常流量：在网络日志中监控医疗设备的异常出站流量