ChipSoft 确认4月7日勒索攻击中患者数据被窃

先称可能安全，后确认数据被窃

据 DutchNews 报道，ChipSoft 已确认患者数据在攻击中被窃。公司最初告知客户个人数据"可能"安全。此前该公司曾对 NOS 表示，不能排除患者病历被查看或被窃的可能。据《人民报》(de Volkskrant) 报道，黑客的目标是治疗相关的医疗信息，被盗数据尚未出现在暗网上。荷兰数据保护局已收到66份与此次攻击相关的数据泄露报告，其中一份来自 ChipSoft 本身。

攻击始于2026年4月7日。荷兰医疗行业计算机应急响应小组 Z-CERT 在次日早晨的公告中确认了勒索软件成分，并建议医院切断 VPN 连接。ChipSoft 对 NOS 表示，公司遭遇了一起"数据事件"，涉及"可能的未经授权访问"。一位发言人表示，发现入侵后公司立即将攻击者锁在系统之外。

一家供应商，十家医院中的七家

据 The Record、Cybernews 和 DutchNews 报道，荷兰约70%的医院使用 ChipSoft 的 HiX 平台。Safestate 给出的比例约为80%，即五家医院中的四家。据 NOS 报道，攻击发生后有11家医院暂时将 ChipSoft 软件从网络中剥离。Weert 的 Sint Jans Gasthuis、Roermond 的 Laurentius Hospital、Venlo 的 VieCuri Medical Center 和 Almere 的 Flevo Hospital 系统无法使用。Slingeland、Rijnstate、Franciscus、Diakonessenhuis、Frisius MC 和 Tergooi MC 也在关闭患者门户的11家医院之列。据 The Record 报道，ChipSoft 出于预防关闭了通往 Zorgportaal、HiX Mobile 和 Zorgplatform 的连接。Cybernews 援引 NOS 的一项调查称，多数医院仍保持连接。

影响范围不止云客户

据 DutchNews 报道，此次攻击波及家庭医生、康复诊所和鹿特丹眼科医院，这些机构都使用 ChipSoft 云托管的 HiX 365 平台。将技术运行在自有服务器上的医院未受影响。Cybernews 援引 Z-CERT 的公告，将 HiX 本地部署版、HiX SaaS 和 SaaS 患者门户列为受影响的软件，范围更广。Rijnstate 和 Franciscus 表示，患者数据仍然安全，因为数据存储在隔离环境中，而非 ChipSoft 的中央基础设施上。

据 Safestate 称，面临风险的数据包括姓名、地址、国家身份识别号、诊断、治疗史和保险信息。协会 LHV 表示，数十家家庭医生诊所使用该系统，其中最大的群体在北林堡。

首席执行官 Hans Mulder 表示，公司无法挽回被盗数据。他通过社交媒体说："我们正在尽一切努力，尽可能好地支持受影响的客户。"荷兰患者联合会表示，患者长期得不到信息，这种情况已经持续太久。该组织说："患者需要知道自己的处境，尤其是涉及敏感医疗数据的时候。"

接下来会发生什么

莱顿大学医学中心已暂时推迟部署由 ChipSoft 提供的新电子病历系统。该医院表示，没有迹象表明其患者数据已泄露。目前没有任何勒索团伙宣称对此负责，攻击者的身份仍然不明。据《人民报》报道，ChipSoft 未说明是否正在与攻击者谈判。

Z-CERT 表示，此次中断主要造成后勤问题，而非关键医疗问题。该组织说："没有关键护理流程陷入停顿。"医院在服务台和电话线增派了人手，并将机构之间的沟通转至电话系统。