医院信息泄露事件

2023年5月，医院某三甲医院信息系统遭勒索软件攻击，信息泄露全院CT、事件核磁检查停摆6小时。医院黑客要求的信息泄露赎金不高——折合人民币约8万元，但院方拒绝支付。事件事后调查发现，医院攻击入口是信息泄露一台无人值守的影像归档服务器，管理员账号密码仍是事件出厂默认的“admin/123456”。

这不是医院孤例。我认识的信息泄露一位急诊科医生，手机里装着三个医疗影像APP，事件每个都能调阅患者CT原片。医院问他为什么不用医院统一平台，信息泄露他苦笑：“那个系统查个片子要转三圈验证，事件急诊等不起。”便利与安全的博弈，在医疗场景里永远是后者输。

更荒诞的是数据“二手交易”。有患者在某私立医院做完基因检测，三个月后接到“抗癌神药”推销电话，对方连他某位亲属的病史都一清二楚。这些数据的流转路径，往往要经过数据中间商、分析公司、药企代表三层转手，每一层都在灰色地带赚得盆满钵满。

医院信息泄露的特殊性在于，它不像信用卡盗刷能直接止损。你的病历、用药史、手术记录一旦上网，就是永久性公开。保险公司可以据此拒保，雇主能据此决定是否录用你，甚至婚恋市场上，某些敏感诊断都可能成为筹码。这些伤害无法量化，却真实地改变着一个人的人生轨迹。

别指望技术万能。某省卫健委去年统一部署了加密网关，结果上线首月，急诊医生集体抗议——调阅一次历史病历要多等40秒。后来妥协方案是：急诊科室绕过网关直连数据库。安全漏洞就这样被“效率优先”撕开了口子。

真正该反思的是管理逻辑。多数医院的信息科只有三五人，要维护上千台终端，连定期改密码都做不到。更别说那些外包的HIS系统维护商，一个工程师同时管着五六家医院的服务器，移动硬盘里装着全院患者数据——这算不算另一种形式的“人肉数据库”？

我亲眼见过某院信息科主任的日常：上午应付上级检查，下午处理科室报障，晚上还得写安全整改报告。问他最怕什么，他说不是黑客，是领导觉得“信息安全就是买几台防火墙的事”。这种认知错位，比任何病毒都致命。

说到底，医院信息泄露的根源不在技术漏洞，而在责任链断裂。当医生为节省两分钟而绕过验证，当医院为省成本而不更新系统，当监管只查台账不看实效——每个环节都在为数据泄露添砖加瓦。而患者，永远是最后知道的那个。