由医疗技术公司史赛克（Stryker）构建的Lifenet网络，是一个急救人员用于在救护车运送途中将患者心电图传输到接收医院的系统。对于心脏病发作的患者，这一传输能在患者到达前激活医院的心导管室。在心脏危机中，时间至关重要。3月11日，马里兰州的医护人员发现他们的心脏监测系统瘫痪了。
原因并非暴风雨或电力故障，而是一场全面的网络攻击。一个与伊朗有关联的黑客组织“汉达拉”（Handala）声称对此负责。黑客们声称，一旦进入微软Intune环境，他们便远程擦除了史赛克在79个国家运营中20万台设备上的数据。据CNN报道，马里兰州紧急医疗服务机构建议临床医生恢复使用无线电会诊。然而，史赛克表示，部分急救服务提供商“出于预防”暂时关闭了该系统，并称该系统“并未因网络事件而中断”。
史赛克是一家价值数十亿美元的医疗技术公司，其设备遍布美国各地的医院和救护车。该公司确认发生了一次“全球网络中断”，并在监管文件中表示，完全恢复的时间表尚不明确。该公司表示“没有迹象表明存在勒索软件或恶意软件”，调查仍在进行中。据CNN报道，汉达拉组织称此次攻击是为了报复美国于2月28日对伊朗米纳布一所学校的空袭，该空袭造成至少168人死亡。汉达拉选择了一个具有潜在战略意义的目标：史赛克与美国国防后勤局签订了一份价值4.5亿美元的合同，为美军提供患者监护设备。
在战斗激烈进行期间，黑客们没有选择航空制造商或石油公司，而是选择了医疗保健领域。
史赛克遇袭事件并非孤立事件，但它暴露了医疗保健系统在多个维度上的脆弱性。美国药品供应链依赖中国和印度提供原材料，并依赖伊朗如今能够威胁到的航运路线。美国医院正同时遭受伊朗和朝鲜黑客的网络攻击，这与自伊朗战争开始以来针对美国的网络攻击浪潮相吻合。为这些医院配备员工的人员队伍多年来一直在流失，并且与面临被激活风险的军事预备役系统共享人员。而负责保护美国医疗保健系统的联邦机构则被系统地削减了。
瓶颈。当伊朗通过封锁中东关键贸易路线——狭窄的霍尔木兹海峡来报复美以的打击时，大多数媒体关注的是油轮。然而，伊朗对海峡的扼制影响的不只是油价。例如，美国47%的非专利药品从印度进口，而印度生产这些药物所需的化学品和石油正是通过霍尔木兹海峡及其周边地区运输的。
自“史诗之怒行动”开始以来，通过霍尔木兹海峡的油轮交通量下降了约90%。主要航运公司，包括马士基、达飞轮船和赫伯罗特，都已改变了航线。
药品供应链的脆弱性在战争开始前就已显现。例如，2024年9月，飓风海伦妮淹没了位于北卡罗来纳州的一家百特国际工厂，一夜之间摧毁了美国60%的静脉输液生产能力。医院不得不给患者喝佳得乐来代替。
网络攻击加剧。在汉达拉组织攻击史赛克前后的几周里，网络安全研究人员记录到一波网络攻击，其中包括针对医疗保健相关目标的攻击。据报道，朝鲜的Lazarus集团正在利用与俄罗斯网络犯罪网络共享的基础设施，向美国医疗机构部署勒索软件，攻击可追溯到2025年11月。
这些攻击并不令人意外。2024年，医疗保健行业遭受的网络威胁报告数量超过美国任何其他关键基础设施领域：444起事件，包括238起勒索软件攻击。明尼苏达大学研究人员的一项研究估计，勒索软件攻击导致医院容量减少17-24%，住院死亡率增加34-38%。这些不仅仅是数据点，而是可量化的、可预测的生命损失。
保护医疗保健行业。医疗保健领域面临的网络威胁正恰逢该行业特别脆弱的时刻。根据美国国家护理委员会全国委员会的数据，在新冠疫情期间，有10万名注册护士离开了该行业。需要新的护士来替代离职者，但护理人才培养渠道受到限制：2024年，超过8万名合格的护理学校申请者被拒之门外，因为护理学校缺乏师资和其他资源来培训他们。与此同时，退伍军人事务部在一年内流失了超过4万名员工，其中包括3000名注册护士。
医院准备计划是联邦政府专门用于医院应急准备的关键资金来源，它为医院提供资金用于容量规划、医疗物资储备以及跨州和地方卫生系统的协调灾难响应。该计划在美国卫生与公众服务部2026财年预算中面临被完全取消的境地。
为了更好地保障医疗保健行业的安全，除了改进网络安全保护外，还需要采取更紧急的行动。美国必须确保基本药品的紧急国内生产能力，特别是抗生素、胰岛素和非专利活性药物成分；简而言之，药品生产线的资金投入必须与弹药生产线一样紧迫。美国必须恢复并扩大医院准备计划，并配备专门的应急容量。还必须对当预备役医务人员被部署到冲突地区时，民用医院会发生什么进行现实的评估。
美国在9/11恐怖袭击后强化了航空安全。在重大泄密事件后强化了金融服务。对能源基础设施和国防承包商实施了强制性网络安全标准。医疗保健是许多美国战略脆弱性交汇的领域——供应链、网络暴露、人员枯竭。负责保护该领域的机构——网络安全和基础设施安全局——到2025年年中已损失了约30%的员工。
该机构在伊朗战争爆发时，其网站注明由于资金短缺而“未进行积极管理”。
俄勒冈州民主党参议员罗恩·怀登在2024年致卫生与公众服务部的一封信中表示，当前医疗保健网络安全的方法是“自我监管和自愿最佳实践”，称其“严重不足”。此后，加强网络安全的立法已在参议院推进。
医疗保健正面临多重威胁。伊朗战争正在加剧并暴露这些威胁。唯一剩下的问题是，政策制定者是否会在下一次中断演变成大规模伤亡事件之前，将医院运营视为关键基础设施。
【全文结束】