网络攻击迫使新墨西哥州唯一一级创伤中心暂停接收救护车

系统恢复，诊所复诊

UNM Health 在10月27日周二表示，所有关键电子系统已恢复上线，救护车转运恢复正常，诊所已重新安排预约和手术。下午2:02发布的更新中，校方称 UNM Health 旗下所有医院均已全面开放。该医疗系统表示，位于阿尔伯克基的 UNM Hospital 和 Sandoval Regional Medical Center 在中断期间一直保持开放。

医疗团队正在重新安排被取消的预约和手术。四所健康科学学院周二停课，教学和科研活动预计周三恢复。UNM 提醒遇到紧急情况的人拨打 911。

两小时转运改道

中断始于10月26日周一。UNM 的更新显示，IT 安全团队发现威胁后，在上午11点左右开始控制事态。从中午12:30到下午2:30，UNM Health 把救护车转运到该地区其他医疗系统，并限制接收新患者。当天余下时间的门诊手术和预约全部取消。

改道涉及 UNM Hospital，新墨西哥州唯一的一级创伤中心就设在这里。UNM 启动了应急行动中心，并通知州和联邦执法部门。健康科学中心非必要岗位的员工被要求留在家里。下午2:30，UNM 开始分阶段恢复系统上线。

一级创伤中心需要全天候配备外科医生和专科医生，应对重大车祸、枪伤和严重跌倒。一旦进入改道状态，急救人员必须把患者送往其他急诊科。对方可能要先稳定最危重的患者，再安排转院。UNM Health 每年处理超过 100万 人次就诊。据 BankInfoSecurity 报道，其旗舰医院每年接诊约 8万 名急诊患者。UNM Health Sciences Center 是该州唯一的学术医疗中心，新墨西哥州各地的小型医院依赖它接收危重伤病患者。目前没有关于改道期间患者受到伤害的报告。

UNM 已确认的内容

UNM 表示，事件影响了一些终端设备，但没有侵入核心系统或服务器。校方把快速恢复归功于 IT 安全团队与外部合作伙伴的协作。大学还感谢阿尔伯克基和圣菲的医疗系统在改道期间接收患者。

勒索软件说法尚未证实

一个自称 Byod 的组织在其暗网泄露网站上声称，已攻破 UNM 主校区和医院环境中 36000 个系统。该组织列出了 Active Directory 林、组策略基础设施、整个 Microsoft Entra 租户以及两个 Oracle 数据库。它声称获取了学生和员工的个人数据，包括社会安全号码、人力资源、薪资和 Banner 学生记录、内部邮件、研究数据、医院预约数据、患者信息以及 Cerner EHR 名册。

这些说法均未得到独立证实。UNM 没有披露网络攻击的类型。BleepingComputer 报道称，是它发现了 Byod 的说法。勒索软件团伙常常夸大所窃取的内容，以迫使受害者付款。UNM 认定核心服务器未被触及，但这本身并不能排除从个别设备复制数据的可能。

据 KOB 4 报道，医院员工电脑上播放了一段自动语音信息，要求管理人员联系攻击者，并声称他们掌握社会安全号码。Byod 的泄露网站列出六个受害者，该组织已公布其称为其中三个受害者数据的资料。

Byod 表示，将为医疗机构中被锁定的系统免费提供解密密钥，并为每位受影响患者支付最高 2500 美元。该组织还表示会保留所有窃取的数据。

“我们有道德，也有良心，我们不是恶棍，但我们仍会继续追究公司对糟糕安全的责任，因为这种安全导致任何客户数据被泄露，”该组织说。

在其 FAQ 页面上，Byod 将其工作称为“渗透测试”，并称目的是暴露漏洞，让数据控制者对泄露负责。

Byod 表示，一旦大学开始与该组织沟通，就会撤下泄露帖。BleepingComputer 报道称，这很可能是赎金谈判。BleepingComputer 就盗窃指控向 UNM Health Sciences 寻求置评，未获回应。

此前的一次泄露

UNM Health 此前经历过一次重大泄露。据 BankInfoSecurity 报道，2021年它报告了一起黑客事件，影响 637300 人，可能泄露了姓名、地址、出生日期、保险信息和社会安全号码。

接下来的安排

由于刑事调查正在进行，UNM 公布的细节很少。患者和员工被建议对未经请求的通信和钓鱼攻击保持警惕。