企業遭黑客襲擊事件簿

醫療系統

•美國醫療機構Covenant Health：2025年5月，美國醫療機構Covenant Health遭勒索軟件攻擊，多家醫院、診所IT系統臨時關閉。國際勒索團夥Qilin聲稱竊取了850GB數據。

•美國聯合健康集團：2024年2月，全美第五大企業、醫療保險巨頭聯合健康集團（UnitedHealth）下屬子公司Change Healthcare遭勒索軟件攻擊，多地醫院、藥房和醫療機構停運。全美高達三分之一人口的醫療與個人數據洩漏，是美國史上最嚴重的醫療網絡安全事件之一。聯合健康集團行政總裁事後承認，公司支付了高達2200萬美元的比特幣贖金。

基礎設施

•美國網絡安全和基礎設施安全局（CISA）7月底警告，至少7個州的供水和廢水公用事業公司遭到網絡襲擊，其中部分網攻行動影響水務運作，包括造成水壓降低與淹水等。

•歐洲多國機場值機系統：2025年9月，為全球多家航空公司提供旅客處理與值機系統的美國柯林斯航空公司ARINC cMUSE平台遭勒索軟件攻擊，該事故導致倫敦希思羅、柏林勃蘭登堡等多個歐洲繁忙機場的值機與行李託運系統癱瘓數日，大量航班被取消和延誤，機場被迫改用人工手動辦理登機。

大公報整理