台灣首次醫院遭駭客攻擊加密醫院個人檔案，讓病患資料無法開啟，電腦病毒陸續蔓延，一度導致醫院門急診系統500多台電腦當機，甚至揚言將在11日傍晚展開第2波攻擊，衛福部不敢大意，緊急請數發部資安署派專家進駐醫院，順利清除病毒，恢復正常運作，患者個資並未外洩。

馬偕醫院遭駭客攻擊 500台電腦當機病患資料遭加密

被駭客攻擊的醫院為台北馬偕，駭客利用勒索軟體進入醫院系統後，攻擊加密醫院內部病患資料，導致醫療人員無法存取病歷，嚴重影響診療作業。攻擊範圍集中在台北馬偕、淡水院區等急診室，電腦病毒陸續蔓延，一度導致醫院門急診系統500多台電腦當機。

衛福部資訊處長李建璋受訪時表示，台北馬偕醫院於9日遭到勒索軟體攻擊，因攻擊持續擴散，衛福部11日介入處理，目前醫院已清除病毒，一切系統恢復正常運作。另外，也沒有民眾個資外洩情況，請民眾放心。而在馬偕醫院方面，也提出了3點說明：

1.醫院於2月9日發現系統異常，立即啟動資安緊急應變作業流程並同步通報衛福部資安聯防平台（H-ISAC），及向法務部調查局台北市調查處報案，未來將全力配合調查，至於恐嚇信內容因案件正在偵查中，故不予公開。

2.初步調查顯示，影響範圍主要為北淡兩區急診室，因即時應變得宜，當日已恢復正常，目前未有病人個資外洩之虞，醫療作業均正常運作。

3.嚴厲譴責任何不法情事，並重申醫療行為不得受到干擾或威脅，期盼在資安聯防機制的基礎上，建立良好醫療環境，成為民眾健康的守護者。

衛福部公告該病毒識別碼 緊急應變升級醫院資安防護

衛福部表示，此駭客軟體揚言展開第2波攻擊，為此，緊急啟動應變措施，除公告病毒碼，並首度請數發部資安署派專家進駐馬偕醫院。初步資訊顯示可能是來自前蘇聯等地，真實意圖不清楚。

這是台灣首次出現醫院遭受電腦駭客大規模攻擊，衛福部緊急啟動3項緊急應變措施：

1.與數位發展部資通安全署連線，請資安署派遣相關資安專家進駐醫院，這是首次直接請專家進駐醫院防守。

2.迅速公告該病毒識別碼，並通知所有醫院，通令做好相關預防性防禦措施，積極備戰。

3.加強主動防禦能力，部分醫院因系統老舊，防禦能力相對不足，而現在全台灣約60家醫院列入國家關鍵基礎設施（Critical Infrastructure, CI）範圍，已提供申請方式並協調廠商，若這60家醫院提出申請，將免費提供主動防禦系統。（陳如頤／台北報導）

（首圖來源／NOW健康資料照片）
來源：台灣首例！馬偕醫院遭駭客攻擊 衛福部啟動3措施應變
出處：NOW健康