2026年醫院遭網路攻擊：診療中斷與病患指引

各醫院的影響範圍不同。UMMC發布的更新多次表示，其醫院與急診部門仍然開放，但診所已關閉。Signature Healthcare表示住院照護與步行急診服務持續進行，但救護車已改道，化療也已取消。據報導，AZ Monica失去了自己的網站，並設立了一個緊急網站，提供一般電話號碼與常見問題。請查看醫院的官方網站，或您自行查到的總機電話。

各醫院都表示會主動聯絡病患重新安排已取消的預約。據報導，AZ Monica已致電每一位預約被取消的病患；UMMC則表示，診所將延長營業時間與營業日以補足進度。部分需求無法等待：UMMC開設了自動分流電話專線，供有時間急迫需求的病患使用，並表示會優先處理藥物補領與術後照護回診。

Signature Healthcare的零售藥局仍開放諮詢，但無法調配處方；醫院於4月24日宣布藥局業務已恢復（在此期間，醫院提供了一組藥物諮詢電話）。當醫院系統癱瘓時，院內人員可能無法迅速查閱您的用藥紀錄。本網站的建議是：保留一份目前用藥、劑量與過敏史的清單（或照片）。若您需要看其他醫師或到其他藥局，這能加快處理速度。

四家醫院都讓急診部門保持開放。但Signature Healthcare曾一度讓救護車改道；據報導，AZ Monica的行動急救團隊停止出勤，改由省級緊急計畫下的其他醫院支援。送往何處由救護人員決定。您的常用醫院停擺，絕對不需要猶豫是否該撥打電話。

日本醫科大學武藏小杉醫院表示，從不會透過電話向病患索取信用卡號碼或密碼，並提醒病患留意可疑來電、簡訊與明信片。事件發生後，可能會出現冒用醫院名義的訊息。若涉及退費、重新登記或身分查核等事宜，請掛斷電話，並撥打您自行查到的號碼回覆（背景資訊：什麼是網路釣魚？）。

不要只停留在「改用紙本記錄，不用電子病歷」。請寫明由誰、使用什麼工具，負責通知病患取消預約、化療排程、藥局配藥、通知救護服務能否接收病患，以及入口網站故障時病患會看到什麼。厚生勞動省針對以網路攻擊為前提的營運持續計畫（BCP）發布了檢核表、指南與範本，其修訂概要也要求預先準備「紙本作業等替代方式」並定期演練。

第一步：請問門診、藥局與腫瘤科：「如果明天早上所有系統都無法使用，第一個小時你需要查看什麼？」任何只存在於系統內的答案，都是您需要撰寫成書面程序的項目。

厚生勞動省檢核表第3-2項詢問，是否已「考量事件發生時維持診療所需的資訊、備妥其備份，並確認復原程序」。修訂概要將離線備份與復原演練列為勒索軟體的對策。具體而言，請定期將含有藥物與過敏史的住院病患名單、當日與下週的預約，以及化療排程匯出，並存放於與網路隔離的地方。備份基本知識請見備份與復原基本概念。

據報導，AZ Monica在電子病歷重新啟用後，開始將三週的紙本紀錄重新輸入。停機並不會在系統恢復的當天結束。請預先決定由誰負責補錄、可能需要多久，以及在補錄完成前，紙本或電子紀錄何者具有效力。

厚生勞動省檢核表第2-2項詢問，是否已與廠商確認哪些設備使用遠端維護；第2-14項則要求限制網路設備的連線來源。作為預防措施，武藏小杉醫院已將外部連線原則上改為僅按需求開啟，並套用來源位址限制。

應優先處理的維護連線，是那些未經IT部門、為醫療設備、餐飲或檢驗設備而架設的連線。對於您找到的每一台VPN設備，請指派專人接收更新通知並進行修補，以符合檢核表第2-6項（套用資安修補程式）以及HHS目標「降低已知漏洞」。

厚生勞動省概要要求透過網路分隔、多重要素驗證與存取控管建立縱深防禦，而HHS目標包括「網路分段」。武藏小杉醫院也列出了可阻止入侵者在院內橫向移動的設定。一個實際的目標是：從存放護理呼叫、病患監視器與影像設備的區域，僅允許必要的流量連到辦公室電腦與網際網路。同時，請逐一設備檢查這些區域的伺服器上儲存了哪些病患資料。

UMMC告訴員工，其快速復原是由於既有的安全環境與措施。書面程序不會自動運作。在一個門診部門進行半天的「無系統」演練，能在真正的事件發生前找出遺漏的聯絡名單與紙本表單。