现代人的生活，食、衣、住、行、育、乐每方面都离不开与网络及电脑，因此虚拟世界的电脑病毒对人类造成的影响，已经不亚于真实世界害人染病的病毒。您可能不相信，网络骇客基于容易从医疗院所勒索到大笔赎金，因而将之视为大肥羊，利用电脑病毒绑架医院电脑系统、勒索巨额赎款。最近以色列的网络安全科学家更成功写出具篡改医学检查影像报告能力的电脑病毒，再次突显了医院的资安漏洞！
实验室的测试中，此恶意软件变造了 70 张影像，并成功欺骗 3 位放射科医生使他们相信，接受影像检查的受试者罹患癌症，但其实肿瘤是由恶意软件平空加上去的。
开发此恶意程式的团队来自以色列，他们的用意是要突显突破医疗诊断设备的资安防护是多么容易，且造假图像能非常逼真地将虚构的恶性肿瘤添加到核磁共振和电脑断层扫描拍摄的肺部影像。
以色列本‧古里安大学（Ben Gurion university）网络安全中心的研究人员表示，恶意程式还可使医疗检验影像的实际恶性肿瘤消失，而使患者误诊为健康，错失了接受医疗的宝贵时机。
研究人员表示，医疗影像很容易攻击，因为这些文件通常未经数位签章或加密，这意味着遭篡改的档案很难侦测出来。这项安全漏洞有可能成为诈领保险、医学研究造假、操作-高层的健康状况，甚至成为恐怖袭击的手段之一。此外，医院及相关资讯中心的联络方式有漏洞，因此网络骇客能如入无人之境来去自如。
虽然医院在与院外单位分享医疗数据时非常谨慎小心，但处理内部资讯的传递时却显得毫不设防。一名研究人员告诉华盛顿邮报：“医院内部的资讯系统，理论上一般人不可以登入，但实际上系统设定却相当宽容。”他疾呼，更缜密使用加密和数位签章来防护医疗检验的数据，才可以帮助医院避免骇客攻击。
医院和其他医疗保健机构早就是网络骇客锁定攻击的目标，许多医疗院所都曾遭恶意勒索软件攻击。这些勒索软件以加密文件的方式绑架重要的医疗资讯，只有交付赎款后才归还。2017 年时英国许多医院都受 WannaCry 勒索软件攻击，影响所及造成多家医院几乎停摆，由于医师无法由电脑存取病患的病历资料，有近 2 万人次的门诊被取消。英国健保局（National Health Service，NHS）估计，该起网络勒索事件造成的损失高达数千万英镑。
- Computer virus alters cancer scan images
（首图来源：shutterstock）
