2026年医院网络攻击：诊疗中断与患者指引

各医院的情况不尽相同。UMMC发布的更新多次表示，其医院和急诊部门仍然开放，但诊所已关闭。Signature Healthcare表示住院照护和步行急诊服务持续进行，但救护车已转送，化疗也已取消。AZ Monica的官网失效，根据报道，该院另设了紧急网站，提供一般电话号码和常见问题解答。请查看医院官方网站，或您自行查找的总机电话。

每家医院都表示会联络患者，为取消的预约重新安排时间。根据报道，AZ Monica致电了每一位预约被取消的患者；UMMC表示诊所将延长营业时间和营业日，以补回进度。有些需求无法等待：UMMC开通了自动分诊专线，处理具时间敏感性的需求，并表示将优先处理续开药物和术后复诊。

Signature Healthcare的零售药房仍开放咨询，但无法配发处方；医院于4月24日宣布药房业务已恢复（在此期间，医院提供了一个用药咨询电话）。医院系统停用时，其工作人员可能无法迅速查看您的处方记录。本网站的建议是：保存一份目前用药、剂量和过敏史的清单（或照片）。如果您需要就诊于其他医生或药房，这能加快处理速度。

四家医院都维持了急诊部门开放。但Signature Healthcare一度转送救护车，而根据报道，AZ Monica的移动急救团队停止出勤，由依省级应急计划安排的其他医院接手。救护车组会决定您应前往何处。您的常用医院停机，绝不应因此而犹豫不叫救护车。

日本医科大学武藏小杉医院声明，医院从不通过电话向患者索取信用卡号或密码，并提醒患者提防可疑来电、短信和明信片。事件发生后，可能会出现冒用医院名义的信息。如涉及退款、重新登记或身份核对，请挂断电话，并拨打您自行查找的号码回拨（背景资料：什么是钓鱼？）。

不要只停留在“改用纸本记录取代电子病历”。请写明谁负责、使用什么工具，处理取消预约的患者通知、化疗排程、药房配药、告知救护车服务是否能接收患者，以及门户网站停用时患者看到的内容。厚生劳动省针对以网络攻击为前提的业务持续计划（BCP）发布了检查清单、指南和范本，其修订概要也要求准备“纸本作业等替代方案”并定期演练。

第一步：请门诊、药房和肿瘤科思考：“如果明天早上所有系统都停用，第一个小时内需要查看什么？”任何只存在于系统内的答案，都是需要写成程序的内容。

厚生劳动省检查清单第3-2项询问：是否已“考虑事故期间维持诊疗所需的信息，确保其备份，并确认恢复程序”。修订概要将离线备份与恢复演练列为对抗勒索软件的措施。具体做法：定期将附用药与过敏史的住院患者名单、当日及下周的预约，以及化疗排程，导出至与网络断开的位置。备份基础知识请参阅备份与恢复基础。

根据报道，AZ Monica在恢复电子病历后，开始将三周的纸质记录重新输入。停用期间并不会在系统恢复当天结束。请事先决定由谁负责补录、可能需要多长时间，以及在补录完成之前，纸本或电子记录哪一个是权威记录。

厚生劳动省检查清单第2-2项询问：是否已与供应商确认哪些设备使用远程维护；第2-14项要求限制网络设备的连接来源。作为预防措施，武藏小杉医院已将外部连接原则上改为仅按需开启，并限制了来源地址。

应优先处理的维护线路，是那些未经IT部门、为医疗设备、餐饮或检验设备而设置的线路。对于所发现的每一台VPN设备，请指派专人接收更新通知并负责修补，依据检查清单第2-6项（套用安全修补程序）以及HHS目标“缓解已知漏洞”（Mitigate Known Vulnerabilities）。

厚生劳动省的概要要求透过网络区隔、多重认证和访问控制建立纵深防御，HHS的目标也包括“网络区隔”（Network Segmentation）。武藏小杉医院也列出了可防止入侵者在院内横向移动的设置。一个务实的目标是：只允许必要的流量，从放置护士呼叫、病患监视器和影像设备的区域，流向办公电脑和互联网。同时，请逐台检查这些区域的服务器上存储了哪些患者数据。

UMMC告诉员工，其快速恢复得益于既有的安全环境和措施。书面程序不会自行运作。在一个门诊部门进行为期半天的“全系统停用”演练，可以在真正的事件发生之前，找出遗漏的联络名单和纸本表格。