本文最初发表于《The Conversation》，由加州大学圣地亚哥分校的专家Jeffrey Tully医学博士（麻醉学副教授）和Christian Dameff医学博士（急诊医学副教授）撰写，探讨了医院网络攻击如何迅速升级为危及生命的混乱。
HBO Max大受欢迎的电视剧《The Pitt》因其对城市急诊室医疗工作艰辛与挑战的真实描绘而广受好评。该剧第二季于2026年1月8日首播，讲述Michael "Robby" Robinavitch医生（Noah Wyle饰演）及其同事在一个15小时临床轮班中的经历，每集对应一小时。在药物滥用、医疗破产和大规模枪击等美国社会常见病态的背景下，团队治疗着患者。
剧透预警：在赛季中期，Robby医生和虚构的匹兹堡创伤医疗中心的工作人员面临一场较少被描绘的灾难——医院网络攻击。医院的网络和计算机瘫痪，导致千禧一代的住院医生挣扎使用传真机、实验室订单在纸堆中消失、通讯不断中断，最终导致一次危及生命的诊断被错过。这一切都可能让观众思考：现实中真的会发生这种事吗？
作为研究网络攻击及其对患者护理影响的医生，我们亲眼目睹了《The Pitt》中描绘的许多相同事件在现实中上演。这些攻击具有严重的临床后果。不幸的是，艺术模仿生活——该剧的网络攻击剧情线开始的那天，密西西比大学医学中心也遭遇了同样的命运，导致全州超过30家附属诊所突然关闭，同时扰乱了密西西比州唯一的I级创伤中心。
现代医疗保健严重依赖数字技术，例如电子健康记录、实验室机器和放射学平台，当医院网络离线时，这些系统就会瘫痪。长时间失去对这些工具的访问权限会使患者的生命面临严重风险。
风险何在
对医院最严重的现实网络攻击涉及勒索软件，这是一种恶意软件，它加密数据并锁定计算机和网络，要求支付大量现金以换取解封。不幸的是，这些事件并不罕见。网络安全研究公司Comparitech记录到，2025年针对医院和诊所的勒索软件攻击为445起，在连续数年增长后创下新高。此类攻击对患有中风、心脏病发作或败血症等时间敏感型紧急情况的患者尤为危险，但广泛影响医院的治疗结果。例如，2026年一项对Medicare数据的分析发现，在勒索软件攻击期间住院的患者死亡风险高出38%。
此外，勒索软件的健康影响不仅限于受攻击的医院。在早期剧集中，《The Pitt》很好地展示了这一现象：当社区中的另一家医院Westbridge首先遭到攻击时，一波患者乘坐救护车涌来，使匹兹堡创伤医疗中心本已拥挤的急诊室不堪重负，导致护理延误，并压垮了本已紧张的医护人员。我们的团队发现，医院网络攻击使附近医院（不仅仅是受攻击的医院）心脏骤停患者在没有严重脑损伤的情况下存活的几率降低了近90%。
即使医院的计算机系统恢复，正常护理恢复，网络攻击也会留下巨大的财务损失。集体诉讼、碎片化的账单以及因患者隐私泄露等问题导致的巨额监管罚款，往往导致数千万到数亿美元的损失。在最严重的情况下，农村地区的医院或诊所被迫关闭，使社区失去一个接受护理的地方，加剧了现有的医疗荒漠。
保护网络基础设施
我们毫不怀疑Robby医生会团结他的团队，最终在《The Pitt》中战胜恶意网络攻击。但对我们这些现实世界中的人来说，预后如何？好消息是，美国正在努力改善医疗保健系统的网络安全。联邦政府已经认识到农村和关键通道医院面临的特殊风险，并将增加对网络安全技术的投资作为农村健康转型计划的目标之一，这是一个覆盖所有50个州、总额500亿美元的计划。包括纽约和康涅狄格州在内的几个州已采取进一步行动，在2025年和2026年签署了新法案，要求医院制定具体的网络安全计划来保护患者。美国食品药品监督管理局现在在新型医疗设备上市前评估其网络安全，并可以对发现存在重大漏洞的设备发布召回令。
网络安全仍然是国会山少数两党共识的问题之一。2025年12月，由参议员Bill Cassidy（共和党-路易斯安那州）和Mark Warner（民主党-弗吉尼亚州）共同发起的一项医疗保健网络安全法案，将要求医院采用包括多因素认证和数据加密在内的安全实践，为医院和诊所分配额外拨款，并加强在医疗保健领域工作的网络安全专业人员的培养渠道等。然而，这个问题不会消失。人工智能和远程/虚拟护理的扩展意味着恶意黑客拥有更复杂的新工具和更多机会来攻击医院。像我们这样的研究人员必须找到新的方法，在可能时预防网络攻击，并在攻击不可避免地发生时保护患者。
【全文结束】