2024年2月，美国联合健康集团（UnitedHealth Group）旗下核心支付与数据交换平台Change Healthcare遭受勒索软件组织ALPHV（Black Cat）的毁灭性攻击。该事件导致全美约三分之一医疗机构的业务中断，处方流转、理赔结算及患者数据访问陷入瘫痪，被公认为美国医疗史上规模最大的网络安全灾难。
经济损失方面，该事件直接冲击巨大。截至2024年一季度，相关支出已达8.72亿美元，预计包含业务赔偿、系统重构、法律诉讼及监管罚款在内的总成本将突破16亿美元。此外，攻击者曾索要巨额赎金，虽官方未完全证实支付细节，但事件暴露了关键基础设施在面对高级持续性威胁时的脆弱性。
作为网络安全服务提供商，我们视此事件为行业分水岭。它深刻揭示了医疗供应链在身份认证、网络分段及应急响应机制上的严重缺失。单一节点的失守即可引发系统性崩溃，凸显了传统边界防御模式的失效。对此，我们建议各行业客户立即开展以下工作：首先，强制实施全域多因素认证，消除凭据窃取风险；其次，加速向零信任架构转型，严格限制横向移动权限；最后，完善离线备份策略与实战化应急演练，确保在极端攻击下具备业务连续性恢复能力。
Change Healthcare事件警示我们，网络安全已非单纯的技术问题，而是关乎企业生存与社会稳定的核心战略要素。唯有构建纵深防御体系，方能抵御日益复杂的网络威胁。