骇客示意图。(图片来源:Adobe Stock)
【看中国2019年8月24日讯】先前总部设在美国的网络安全公司火眼(FireEye)提出的一份报告中披露,有一群以中国为主的骇客,入侵了印度一个重要的医疗保健网站,並窃取68万笔的纪录,其中包含患者与医生的档案及个资。
根据外媒报导指出,火眼公司透露,这些网络犯罪分子,主要是来自于中国,他们从全球医疗机构与入口网站所窃取来的资讯,最后加以出售,其中包括印度地下市场。
火眼公司表示,今年2月份,骇客集团“fallensky519”的不肖人士,窃取与印度的医疗保健网站相关的68万笔记录。
2018年10月1日到2019年3月31日期间,火眼公司已经发现有多个医疗相关数据库,在地下论坛上遭兜售,甚至有许多数据库的索价,还低于2,000美元。
火眼公司指出,他们公司将会继续追查一些中国“APT”(advanced persistent threat,高级持续性威胁)团队,观察他们窃取医疗保健研究的行径。
火眼公司说,尤其是一个独特的研究领域,其可能是跟癌症有关的研究。因为这个研究,可能反映出中国日益关注的癌症与死亡率上升的问题,及所带来的国家医疗保健费用。
在报告中显示,近几十年以来,癌症死亡率的急剧上升,致使癌症成为中国人的主要死因。
报告称,随着中国于2020年继续追求全民医疗保健,在控制成本与国内产业方面,势必将会影响中国维持政治稳定的战略。
APT活动的另一个可能动机为金融,因为中国是世界上增长最快的医药市场之一,能够为国内公司创造出有利可图的机会,尤其是那些提供肿瘤治疗及服务的公司。
报告披露,因为锁定医学研究数据,可能让中国企业可以比西方国家的竞争对手,更快地使新药上市。
4月初,中国网络间谍利用EVILNUGGET恶意软件,锁定了一家美国专注于癌症研究的医疗中心。其实在几年前,专注于生物医药、制药及医疗保健组织的中国集团APT22,也曾经锁定过此中心。
在同一个月内,美国安德森癌症中心(the MD Anderson Cancer Research)因为担忧某些研究人员会替北京政府窃取医疗研究的成果,所以将他们解雇了。
火眼公司发现,中国网络间谍对于医疗保健行业的活动,主要目的是要窃取大量个人身份信息(PII)及受保护健康的信息(PHI)。
其实除了中国骇客团体之外,火眼公司也注意到其他网络间谍活动,及参与医疗保健行业的民族国家行为者,其中包括了俄罗斯的APT28。
报告中还强调,当这些医疗机构进行有价值的研究之时,就会成为某一些深感兴趣国家的目标,他们企图借此来提升其国内的相关产业。
责任编辑:王君
短网址: 版权所有,任何形式转载需本站授权许可。 严禁建立镜像网站.
【诚征荣誉会员】溪流能够汇成大海,小善可以成就大爱。我们向全球华人诚意征集万名荣誉会员:每位荣誉会员每年只需支付一份订阅费用,成为《看中国》网站的荣誉会员,就可以助力我们突破审查与封锁,向至少10000位中国大陆同胞奉上独立真实的关键资讯,在危难时刻向他们发出预警,救他们于大瘟疫与其它社会危难之中。