彰基醫院遭駭客攻擊　資工徹夜作戰沒資料外洩、病患權益受損

記者蕭麗鳳/彰化報導

彰化基督教醫院是雲林、彰化、南投唯一的醫學中心，守護中部三個農業縣的急重難症醫療，是國家重要的關鍵基礎設施。3月1日（星期六）彰基資訊工程師開始偵測到有駭客攻擊，駭客利用假日資訊部人力最缺乏的時候發動大規模全面攻擊。經過二天做戰，雖然有部分系統短暫失靈，但是都積極搶修完成，沒有資料外洩、病患權益受損、或者全面被癱瘓的情形，充分展現了醫學中心卓越訓練和反應能力。

總院長陳穆寬表示，其實彰基最近一年，每個月都遭受5000筆以上的駭客攻擊，但是彰基有專門資安中心和專職的資安長，且資安方面預算占總預算12%到20%，資訊相關工程師有70名，資訊部門以及其他相關部門更都通過ISO27001認證。衛生福利部更於112年9月6日選擇彰化基督教醫院為示範基地，引用實際駭客入侵手法編製攻擊腳本，進行醫院實際場域資訊安全的攻防演練，藉以驗證醫療領域關鍵基礎設施之資安防護與應變能力，該場合邀請30多家醫院參加，共同預防資訊安全事件的發生。

▲總院長陳穆寬感謝抗駭資工勇士徹夜作戰積極搶修完成。（圖/彰基提供)

演練後衛福部處長龐一鳴強調，地緣政治和國際發展使資訊安全變得極為重要，這次演練還包括模擬單位網頁遭到置換、駭客使用勒索工具等，而彰基作為演練對手展現出卓越訓練和反應能力，成功發現攻擊事件並採取必要措施。而演練也讓擔任攻擊方的台灣駭客團隊獲得寶貴經驗。

今天的駭客攻擊事件雖為嚴峻挑戰，但也成為最實際的資安防禦演練，進一步驗證彰基抗駭勇士團隊的應變能力。總院長非常感謝資訊部同仁徹夜不眠不休的作戰，更感謝全體醫療人員在假日兢兢業業的為病人服務，雖然有一些少許的不便，但是在大家的努力之下，沒有抱怨、只有相互支援，不論是急診、病房、開刀房、加護病房等單位都運作的井然有序，充分展現了醫學中心的堅強實力與韌性。