UNM Health警告患者不要理会任何宣称对网络攻击负责的人

UNM Health的警告

UNM Health在2026年10月31日的社交媒体帖子中表示，患者不应回应或理会任何宣称对此次网络攻击负责的人。据Yahoo报道，这份通知警告称，责任人可能还会实施其他诈骗，包括虚假的付款或赔偿提议。通知还告知患者不要点击链接、打开附件、下载文件，也不要提供个人或财务信息。UNM尚未确认患者记录是否被窃取。

BleepingComputer称Byod是一个新的勒索软件团伙。该团伙在2026年10月27日的帖子中表示，将向医疗机构提供免费密钥，用于解密被锁定的系统。这一说法与UNM的描述不符：这所大学从未将此次事件定性为勒索软件攻击，并表示事件影响了一些终端用户设备，但没有侵入核心系统或服务器。UNM的说法中没有提到其系统被加密。

“对于任何受到影响的患者，请向我们提供证明，我们将为带来的不便向每人支付最高2500美元，”该团伙写道。“我们再次表示歉意。我们有道德，也有良心，我们不是恶棍，但我们仍会继续追究那些因安全防护不力而导致任何客户数据泄露的公司。”

该团伙还表示会保留窃取的数据。BleepingComputer报道称，Byod在其数据泄露网站上列出了六名受害者，并称已公布其中三家的数据。

UNM的系统发生了什么

据BleepingComputer报道，运营中断在2026年10月26日星期一公开。当时UNM Health披露了一起网络攻击，并开始限制新患者入院、将救护车分流到附近医院，同时暂停门诊手术和预约。其四所健康科学学院的课程被取消，非必要的健康科学中心员工被要求留在家中。UNM Hospital和Sandoval Regional Medical Center继续开放，该机构告知有紧急情况的人拨打911。

在2026年10月27日的更新中，也就是中断公开后的第二天，UNM表示所有关键电子系统已恢复上线，所有医院全面开放。救护车通行恢复正常，诊所已恢复既定预约和手术。UNM表示，之所以能快速恢复，是因为IT安全团队与外部合作伙伴共同保护了网络。这所大学称，一项评估发现事件影响了一些终端用户设备，但没有侵入核心系统或服务器。

Yahoo报道称，此次入侵波及整个UNM Health Sciences Center，而不只是医院，影响了研究活动和临床运营，也影响了课程。BleepingComputer报道称，UNM Health每年处理超过100万次患者就诊，其位于阿尔伯克基的医院拥有新墨西哥州唯一的I级创伤中心。

Byod的说法与UNM的回应

BleepingComputer报道称，Byod宣称对此次攻击负责，并表示攻陷了UNM主校区和医院环境中的36000个系统，包括Active Directory林、组策略基础设施、整个Microsoft Entra租户和两个Oracle数据库。该团伙声称获取了学生和员工数据，包括社会安全号码、人力资源、薪资和Banner学生记录、内部邮件、研究数据、医院预约数据、患者信息以及Cerner EHR名册。

“这是你们的整个网络和基础设施被攻陷，整所大学彻底沦陷，”该威胁行为者说。

BleepingComputer表示，它联系了UNM Health Sciences请求置评，但没有收到回复。36000这个数字是Byod的说法，尚未得到校方证实。Byod称，在校方开始与其沟通后，它将撤下泄露帖子；BleepingComputer报道称，这很可能是赎金谈判的一部分。

在其FAQ页面上，Byod将其活动描述为“渗透测试”，目的是暴露漏洞并追究数据控制者的责任。