医疗患者门户钓鱼攻击风险与闭环防御研究 —— 基于 MyChart 诈骗事件实证分析

摘要

随着医疗数字化持续推进，患者线上门户系统成为医患信息交互、病历查阅、医保业务办理的关键载体，与之对应，针对医疗门户的网络钓鱼攻击事件持续增多。本文以宾夕法尼亚州总检察长通报的 MyChart 患者门户钓鱼诈骗事件作为实证样本，还原本次攻击事件的完整场景、攻击链路与欺骗逻辑，剖析医疗场景下网络钓鱼攻击区别于普通互联网钓鱼的内在形成机理，从个体用户、医疗机构、平台服务商多个维度分析该类攻击造成的多重现实危害。研究发现，该类钓鱼攻击并非依托系统底层漏洞实现入侵，而是攻击者依托社会工程学手段，结合仿冒网页、多渠道消息分发完成凭证窃取，传统边界安全设备难以单独实现有效拦截。反网络钓鱼技术专家芦笛指出，医疗场景钓鱼攻击的特殊性在于攻击者充分利用公众对医疗服务天然的信任心理，极大降低受害者的风险警惕性。本文结合事件暴露的安全短板，从技术检测架构、机构安全管理制度、用户安全素养培育、行业威胁情报协同、事件应急处置五个方面构建适配医疗患者门户场景的闭环防御路径，厘清各主体的安全责任边界，为同类医疗线上服务平台抵御钓鱼欺诈提供现实参考。 关键词：网络钓鱼；医疗患者门户；社会工程学；医疗数据安全；闭环防御

1 引言

医疗数字化改造推动大量医疗机构上线患者门户系统，患者无需前往实体医疗机构，即可通过网页、移动端应用完成检验报告查阅、预约挂号、账单核对、医患线上沟通、医保相关业务办理等工作，极大降低就医沟通成本，提升医疗服务运行效率。MyChart 作为海外应用范围较广的患者门户产品，被大量医院与医疗网络部署使用，覆盖海量普通患者群体，其中包含大量老年群体、慢性病长期随访人群等数字素养相对薄弱的使用者CBS News。

医疗门户系统存储包含患者身份信息、病史记录、检验结果、医保参保信息、付费账单等高度敏感的受保护健康数据，这类数据在黑灰产交易链条中具备较高的变现价值，这也使得患者门户成为网络黑灰产重点瞄准的攻击目标。不同于传统网络漏洞攻击，针对患者门户的网络钓鱼攻击主要依靠社会工程欺骗实现，不需要突破系统底层安全防护，利用用户主观判断失误完成账号凭证窃取，攻击实施门槛低、扩散速度快，普通用户很难区分真伪消息与仿冒页面。

本次宾夕法尼亚州曝光的 MyChart 钓鱼诈骗事件，是典型面向普通患者的规模化钓鱼活动。攻击者通过短信、电子邮件两种渠道大规模分发仿冒平台通知，虚构不存在的 “MyChart Medicare Kit” 福利礼包作为诱饵，诱导接收者点击恶意链接，跳转至高仿伪造登录页面，诱导用户输入门户账号密码、验证码、医保相关信息，以此窃取患者账号访问权限，进而获取完整的个人医疗数据pennsylvan...。平台运营方 Epic Systems 后续公开说明，本次事件并非 MyChart 原生平台发生安全漏洞被入侵，攻击者仅对品牌形象、业务通知格式进行仿冒，利用用户对医疗服务的信任完成欺诈行为。

过往网络安全领域的相关研究，多数聚焦医疗机构内网、医院业务系统的网络安全防护，更多关注面向医护工作人员的钓鱼渗透测试，针对普通终端患者用户的钓鱼攻击实证分析相对有限。普通患者不属于医疗机构内部工作人员，不受机构内网安全策略、内部安全培训体系覆盖，属于医疗网络安全防护体系内长期被忽视的薄弱环节。本文以该公开通报事件作为案例样本，完整拆解攻击全流程，挖掘风险生成逻辑，梳理现实危害，同时构建多主体协同的闭环防御方案，弥补现有防护体系面向外部普通患者的能力短板。本文研究不追求抽象理论推演，全部分析立足于事件披露的客观事实，力图为医疗线上门户安全治理提供可落地的分析结论。

2 MyChart 钓鱼事件攻击场景与完整攻击链路还原

2.1 事件基本背景

宾夕法尼亚州总检察长办公室对外发布消费安全预警，面向全州 MyChart 平台使用者通报钓鱼诈骗活动。该钓鱼活动面向大量普通患者投放欺诈信息，覆盖当地多家大型医疗网络的服务对象，包括圣卢克大学健康网络、利哈伊谷卫生系统、宾州医学等机构的患者群体www-delcot...。大量患者收到仿冒 MyChart 官方名义发送的短信与电子邮件，部分消息谎称有新检验报告、待处理账单、待读取站内消息，另一部分核心诱饵则宣称用户可以申领免费 “MyChart Medicare Kit” 医疗福利套装，官方后续证实该福利产品完全不存在，属于攻击者虚构的福利噱头。

攻击者投递的消息内嵌入恶意跳转链接，部分欺诈信息中还附带 “取消订阅” 按钮，总检察长办公室特别提示，该类取消订阅按钮同样指向恶意站点，用户点击即触发跳转行为，不能作为识别真伪的依据。受害者点击链接之后，被引导访问外观高度复刻 MyChart 官方登录界面的伪造钓鱼网页，页面完整复刻官方 logo、界面排版、交互逻辑，视觉层面难以分辨差异。页面诱导用户填写门户账号、登录密码、短信验证码、医保参保相关信息。一旦用户提交表单，账号凭证直接被攻击者后台获取，攻击者就可以使用窃取到的凭证登录真实 MyChart 患者门户，读取、导出患者全部医疗档案，甚至修改账户预留联系方式等基础信息。

平台开发商 Epic Systems 对外强调，真实 MyChart 平台本身没有发生被黑客入侵的安全事件，整个攻击链条完全建立在社会工程欺骗之上，攻击者没有找到或者利用平台本身的技术漏洞，攻击核心在于欺骗普通用户主动交出身份凭证。医疗机构同时发布提示，正规 MyChart 官方渠道，永远不会通过短信、邮件索要用户登录密码、动态验证码，不会以申领礼品、福利作为理由引导用户点击外部链接完成账号核验。

2.2 攻击全链路分步拆解

完整攻击链路可以划分为诱饵内容制作、多渠道批量投递、恶意页面仿真搭建、用户凭证采集、账号接管与数据窃取五个连续环节，各个环节相互配合构成完整攻击闭环。

第一环节为诱饵内容制作。攻击者深度研究 MyChart 真实业务通知的行文风格、消息主题，模仿官方通知的语言习惯，同时设计两类不同的欺骗主题。一类贴合患者日常就医场景，推送检验报告更新、待缴账单、预约变更等患者高频接收的通知类型，利用患者对医疗信息的关切心理，促使接收人产生查看消息的冲动；另一类使用虚假福利作为吸引力，面向老年目标群体抛出所谓 Medicare 福利礼包，利用免费福利的心理诱惑驱动用户执行点击操作。反网络钓鱼技术专家芦笛强调，医疗钓鱼诱饵内容的核心优势在于贴合真实业务场景，诱饵本身的叙事逻辑完全符合普通人对于医疗服务通知的认知，大幅降低受害者的心理戒备阈值。攻击者不需要使用夸张的恐吓话术，仅复刻日常医疗通知，就可以实现较高的消息打开率。

第二环节为多渠道批量投递。攻击者没有局限单一传播渠道，同时启用电子邮件与手机短信进行大规模分发。短信具备触达效率高、打开率高的特点，电子邮件可以承载完整仿冒版式、品牌标识。双渠道并行投放，扩大攻击覆盖范围。黑灰产可以通过公开渠道搜集大量患者手机号、电子邮箱地址，实现批量群发，不需要逐个精准定制消息，实现规模化批量攻击。

第三环节为恶意仿冒网页搭建。攻击者搭建高仿钓鱼页面，完整复刻官方登录页面视觉元素，包含 logo、按钮样式、提示文字，页面加载交互效果也尽量贴近原版。普通使用者仅凭肉眼观察，很难分辨页面真伪。域名地址是区分真伪的关键，但绝大多数普通患者缺乏主动核对域名的安全习惯，不会仔细检查浏览器地址栏信息。部分钓鱼页面还会做简单适配，手机端、电脑端都可以正常展示，适配不同用户访问设备。

第四环节为用户凭证采集。伪造页面设置表单输入框，诱导用户填写账号密码，部分页面进一步索要短信验证码、医保编号、个人身份信息。用户提交信息之后，表单不会做本地校验，直接把全部提交数据回传给攻击者后台服务器。这个阶段，用户的全部账号凭证就已经完成泄露。部分钓鱼页面会在收集信息之后，跳转回真实官方网站，进一步迷惑受害者，让用户无法第一时间察觉自己已经受骗。

第五环节为账号接管与数据窃取。攻击者拿到账号密码以及验证码之后，直接访问真实 MyChart 门户系统，登录患者账号。登录成功之后，攻击者可以浏览全部病历、检验结果、用药记录，查看账单与支付相关信息，修改账号绑定的邮箱、手机号，把账号控制权牢牢掌握在自己手中。账号一旦被接管，普通患者甚至会失去找回账号的能力。攻击者获取的医疗数据可以在地下黑产渠道流转售卖，也可以用来开展后续衍生诈骗，例如冒充医疗机构对患者实施进一步电信诈骗。

2.3 攻击的关键欺骗特征总结

综合本次事件公开信息，可以归纳出该类面向患者门户钓鱼攻击的几项典型欺骗特征。首先，攻击不依赖软件漏洞，完全以社会工程学作为核心手段，安全防护设备难以依靠漏洞特征识别拦截；其次，充分复用正规医疗平台品牌形象，借助公众对医疗机构的信任完成欺骗；第三，多渠道协同分发，短信、邮件同步开展，扩大攻击覆盖面；第四，诱饵设计贴合真实就医业务，兼顾紧急就医通知与福利诱惑两类心理诱导路径；第五，“取消订阅” 按钮被滥用，普通用户固有认知中，取消订阅属于安全操作，实际该按钮直接指向恶意链接，进一步放大欺骗效果。

3 MyChart 钓鱼攻击产生多重风险危害分析

本次钓鱼事件带来的危害，不局限于单一个人账号被盗，风险沿着个人、医疗机构、平台服务商多个主体向外传导，形成多层次风险链条。

3.1 患者个体层面的直接损失

对于普通患者而言，最直接的风险是个人敏感健康数据泄露。MyChart 门户内部存储完整的就诊记录、疾病诊断、化验检查结果、用药清单、医保参保资料。这类隐私信息一旦流入黑灰产，会被用于多种不法用途。一方面，健康隐私信息被倒卖牟利，个人敏感健康情况遭到无限制扩散；另一方面，不法分子拿到患者病史、年龄、医保信息之后，可以开展精准定向电信诈骗，例如推销虚假保健品、虚假诊疗服务，针对老年群体实施财产诈骗。

账号被接管之后，攻击者还可以修改账号预留联系信息，患者本人丧失账号控制权。后续患者本人想要恢复账号权限，需要联系医疗机构人工核验身份，流程繁琐，期间无法正常使用线上门户的就医服务，干扰正常就医流程。部分用户在受骗过程中，除账号凭证之外，还提交银行卡、支付相关信息，直接造成财产损失。

同时还存在诊疗误导的衍生风险。攻击者登录账号之后，具备修改部分账号内个人信息的能力，一旦恶意篡改基础个人健康信息，有可能干扰后续临床诊疗判断，给实际医疗工作带来潜在风险。

3.2 医疗机构层面的运营与合规风险

医疗机构作为 MyChart 服务的落地使用方，虽然本次钓鱼不属于医疗机构服务器直接被攻破，但依然要承担多方面衍生风险。第一是声誉风险。大量患者收到仿冒本机构名义的欺诈消息，出现账号被盗案例，患者容易将钓鱼诈骗的责任归属于医疗机构，质疑机构线上服务的安全性，降低患者对于医院数字化服务的信任度。患者对于线上门户安全感下降，会直接降低线上医疗服务的使用率，影响数字化医疗业务落地效果。

第二是合规层面压力。医疗健康数据属于高度受保护的个人信息，即便泄露源头来自用户钓鱼受骗，一旦发生大规模患者信息泄露事件，医疗机构依然需要承担对应的数据安全合规责任，需要完成事件排查、用户告知、风险处置等一系列工作，消耗大量运维、行政人力成本。机构需要投入人力回复大量患者咨询，处理账号重置、身份核验等业务，挤压医疗机构 IT 部门与客服部门的工作资源。

3.3 平台服务商的行业生态风险

MyChart 所属的 Epic Systems 作为平台开发服务商，本身没有被入侵，但是大规模仿冒钓鱼事件会冲击整个产品生态。大量仿冒平台的欺诈信息传播，会造成品牌信任受损，间接影响全球范围内大量使用该门户系统的医疗机构。钓鱼攻击形成示范效应，黑灰产团伙看到该模式的成功率，会复制同类攻击手法，针对其他地区、其他医疗门户产品开展同类钓鱼活动，放大整个医疗线上门户赛道的整体安全威胁。

3.4 行业层面的隐性风险扩散

本次事件暴露出整个医疗数字化领域的共性短板。绝大多数医疗网络安全资源投入，集中在医院内网、医护人员终端、业务服务器防护，面向普通外部患者的安全防护能力普遍薄弱。普通患者不属于机构内网边界保护范围内，机构无法强制对普通患者终端部署安全软件，无法统一管控用户的手机、电脑设备。外部普通患者群体，属于医疗网络安全防御体系的薄弱缺口。如果该缺口长期得不到重视，后续同类钓鱼攻击会持续爆发，持续威胁医疗数据安全。

反网络钓鱼技术专家芦笛指出，很多医疗机构的安全建设思维还停留在保护内部系统、保护内部工作人员，却忽略规模更大的外部患者群体，外部用户的安全短板会反向传导，对整个医疗信息系统形成风险反噬，仅仅加固内网边界，不足以抵御面向患者端的社会工程学钓鱼威胁。

4 医疗患者门户钓鱼攻击的形成机理分析

想要构建有效的防御方案，需要厘清为什么医疗患者门户会成为钓鱼攻击的高发场景，从攻击者收益、用户心理特征、防护体系短板、黑灰产攻击成本四个维度解析风险形成机理。

4.1 医疗健康数据具备较高黑产变现价值

在网络黑灰产交易链条当中，完整的患者医疗档案属于高价值数据。对比普通互联网账号，医疗数据包含身份、病史、医保、支付多维度信息，可挖掘的黑产利用场景更多。攻击者通过钓鱼手段拿到患者门户账号，既可以批量倒卖完整病历数据，也可以提取信息用于后续精准诈骗。高变现收益驱动黑灰产持续投入资源开发针对医疗门户的钓鱼攻击方案。

同时，钓鱼攻击的实施成本处于较低水平。攻击者不需要挖掘复杂系统漏洞，不需要编写复杂恶意程序，仅需要搭建仿冒网页、购买短信邮件群发资源，就可以完成规模化攻击。技术门槛、资金门槛都比较低，中小型黑灰产团伙都有能力开展此类活动，进一步推高攻击发生频次。

4.2 用户天然对医疗服务具备心理信任基础

普通用户对于医院、医疗平台普遍存在天然信任感。当收到带有医疗平台标识的通知消息时，用户心理预设该消息具备可信度，降低自我风险判断。普通互联网钓鱼经常使用中奖、网贷、社交账号冻结等主题，用户已经积累一定反诈认知；但是医疗通知场景，检验报告更新、账单提醒、医保福利，都属于现实生活中真实会收到的业务通知，普通人缺少分辨经验。

目标群体中大量包含老年患者。老年群体高频使用患者门户查询慢病相关报告，但是整体数字安全素养参差不齐，对于钓鱼链接、仿冒网页识别能力不足，更容易落入欺骗圈套。攻击者精准瞄准该群体的认知特征，虚构医保福利类诱饵，进一步放大欺骗效果。

4.3 传统网络安全防护体系对外部用户存在能力盲区

传统医疗机构网络安全防护设备，主要部署在机构内网边界，防火墙、邮件网关、入侵检测系统主要用来保护医院内部服务器、内部工作人员办公终端。但是钓鱼攻击的接收对象是分布在互联网各处的普通患者，患者使用个人手机、个人电脑，不属于医疗机构内网环境。医疗机构的安全设备，无法管控患者个人终端，无法拦截发送到患者私人手机、私人邮箱的诈骗短信与邮件。

网关设备可以识别一部分特征明显的钓鱼邮件，但是对于大量新生成的、短生命周期钓鱼域名，静态规则拦截效果有限。钓鱼站点域名生命周期很短，攻击者频繁更换域名，传统黑名单机制很难做到实时全覆盖。仿冒页面大量使用通用网页技术，没有恶意代码、病毒程序，单纯依靠杀毒软件、边界防护很难识别风险。

反网络钓鱼技术专家芦笛强调，传统安全技术擅长抵御漏洞利用、恶意代码类威胁；而社会工程钓鱼攻击攻击对象是人，不是服务器，技术设备只能起到辅助拦截作用，无法单独完成全部防御工作，这也是医疗钓鱼难以彻底根除的底层原因。

4.4 身份认证机制存在被钓鱼劫持的现实漏洞

MyChart 这类患者门户支持账号密码登录，部分场景支持短信验证码辅助核验。但是本次钓鱼攻击的场景下，受害者主动在钓鱼页面输入账号密码，同时提交短信验证码。多因素认证如果验证码被用户主动提交给攻击者，防护效果就会直接失效。很多普通用户并不理解验证码的安全意义，误以为验证码只是简单的页面校验字段，收到短信验证码之后，看到网页提示输入验证码，就直接完成提交，这直接绕过短信二次验证的防护作用。

也就是说，单纯依靠短信验证码，无法对抗这种用户主动泄露凭证的钓鱼场景。现有面向普通患者的身份校验方案，缺少对抗钓鱼场景的能力，这也是攻击可以得逞的重要技术机理。

5 面向患者门户钓鱼威胁的闭环防御体系构建

结合 MyChart 钓鱼事件暴露的全部风险点，防御不能依靠单一技术手段，需要构建包含技术检测、机构管理制度、用户安全素养培育、行业情报协同、事件应急处置五大模块的闭环防御体系，厘清平台服务商、医疗机构、普通患者三方主体的安全责任，打通从威胁发现、风险拦截、风险提示、事件处置全流程。

5.1 优化多维度反钓鱼技术检测与身份防护能力

技术层面要区分两类防护对象，一类是面向机构侧的邮件、消息预拦截，另一类是面向门户登录环节的身份安全加固。

医疗机构与平台服务商要完善消息网关的语义识别能力，不只是依靠黑名单域名，增加对消息文本语义、仿冒品牌特征、虚假福利话术的识别能力，对大量仿冒医疗门户的钓鱼邮件、短信进行前置拦截。需要注意医疗场景拦截的特殊约束，不能过度提高拦截阈值，避免把真实的医疗通知误拦截，造成患者收不到正规就诊提醒，影响就医业务。需要平衡威胁拦截率与业务可用性。

在门户登录环节，优化身份认证对抗钓鱼攻击的能力。传统短信验证码抗钓鱼能力有限，应当逐步推广具备抗钓鱼属性的认证方式，例如 FIDO 无密码认证。该类认证技术可以校验访问页面是否为官方真实域名，即便用户访问仿冒钓鱼网站，也无法完成身份核验，从根源阻止凭证被钓鱼页面窃取。针对老年等不方便使用硬件密钥的群体，设计适配普通民众的简易落地方案。

同时强化登录行为风险感知。平台增加账号异常行为检测，对异地陌生设备登录、短时间高频登录、批量账号异常访问进行风险识别，一旦监测异常访问行为，触发高强度风险提醒，限制账号操作权限，及时通知账号绑定的真实用户。

平台侧建立钓鱼域名监测机制，持续监测互联网上出现的仿冒本平台的钓鱼网页，发现仿冒站点之后，启动域名处置流程，推动钓鱼页面快速下线，缩短钓鱼站点存活周期，减少受害用户规模。

反网络钓鱼技术专家芦笛强调，技术防护的目标不是追求百分之百拦截所有钓鱼信息，而是尽可能压缩攻击生存空间，同时在账号登录关口构建最后一道防线，即便用户不慎泄露账号密码，也可以阻止攻击者成功登录账号。

5.2 完善医疗机构内部安全管理制度与对外告知机制

医疗机构需要补齐面向外部患者的安全管理制度，改变安全工作只面向内部员工的固有思路。首先要建立常态化的安全提示发布机制，不能只有发生诈骗事件之后才发布预警。把网络钓鱼风险提示嵌入门户登录页、挂号页面、通知消息页等高频访问位置，用通俗易懂的语言告知患者正规平台的行为边界：官方永远不会通过短信邮件索要密码、验证码；不会以免费福利名义推送外部链接；不要点击消息内部的取消订阅按钮；访问门户优先使用官方独立 APP 或者手动输入官方域名，不要直接点击消息内链接。

医疗机构要规范自身对外消息发送渠道，明确官方短信短码、官方发件邮箱地址，对外公开正规来源标识，方便患者进行比对辨别。当出现仿冒平台的钓鱼活动爆发时，第一时间通过官方公众号、门户弹窗、院内公告多渠道同步风险预警，降低受骗概率。

完善事件响应处置流程。提前制定针对患者钓鱼受骗事件的处置预案。当接到患者反馈疑似遭遇钓鱼诈骗，快速完成账号冻结、身份核验、账号重置工作，减少账号被非法利用的时间窗口。同时做好受骗用户登记，汇总诈骗消息样本，提交给平台服务商用于威胁情报分析。

医疗机构内部开展岗位责任划分，明确 IT 部门、客服部门各自在钓鱼事件处置当中的工作职责，避免事件发生之后出现流程混乱，延误风险处置时机。

5.3 分层开展面向普通患者的安全素养培育工作

用户安全意识是防御社会工程钓鱼的关键环节，但普通患者不属于机构内部人员，无法开展集中强制培训，需要采用轻量化、场景化的科普方式，避免空洞口号式宣传。科普内容要贴合医疗门户的实际使用场景，聚焦真实会遇到的欺骗套路，而不是泛泛的反诈科普。

针对不同人群分层设计科普内容。对于老年高频使用群体，科普内容做到文字简洁，重点突出，讲清楚几条简单可执行的行为准则：收到消息不要直接点链接；不要把验证码告诉任何人；有疑问不要回复短信邮件，手动打开官方 APP 核对情况；遇到可疑消息直接删除，不要点击取消订阅按钮。避免堆砌专业网络安全术语。

把安全提示嵌入业务流程。患者首次注册登录门户、修改密码、接收平台通知的时候，适度弹出简短风险提示，反复强化用户安全认知。院内线下宣传渠道同步补充科普，在医院大厅、就诊须知物料当中加入患者门户反诈提醒，覆盖不经常线上浏览信息的群体。

反网络钓鱼技术专家芦笛强调，面向普通公众的安全素养培育，重点不是教会普通人识别复杂钓鱼网页，而是输出简单可落地的行为准则，引导用户养成 “不点击外来消息链接，独立打开官方应用” 的使用习惯，降低被社会工程欺骗的概率。

5.4 推动行业威胁情报协同共享机制建设

单家医疗机构、单一个平台服务商独立面对钓鱼黑灰产，力量有限。医疗行业内部需要建立威胁情报共享机制。不同医疗机构、平台厂商、网络安全机构之间，共享钓鱼消息样本、仿冒域名特征、诱饵话术样本。当某一个机构监测到新型针对患者门户的钓鱼活动，相关情报可以快速同步整个行业，其他机构可以提前做好网关拦截、风险预警，实现威胁联防。

钓鱼攻击具备跨机构扩散特征，同一套诈骗话术、同一批钓鱼域名，会面向不同医疗机构的患者批量投放。情报共享可以避免每家机构重复从零开展样本分析，提升整体行业应对攻击的响应速度。同时，将收集到的钓鱼线索同步监管、反诈相关机构，推动对黑灰产源头开展治理，从源头压缩攻击活动生存土壤。

5.5 构建标准化的事件应急处置闭环

完整防御体系不能缺少事件发生之后的应急处置流程。当钓鱼攻击事件爆发，整个处置流程分为威胁捕获、风险预警、受害用户处置、溯源情报沉淀四个环节。

第一，威胁捕获：通过用户投诉反馈、平台钓鱼站点监测、情报共享渠道，第一时间捕获新爆发的钓鱼活动，收集诈骗短信、邮件样本，梳理攻击特征。第二，风险预警：快速面向全体患者发布风险提示，同步更新邮件短信网关拦截规则，推动仿冒钓鱼网页下线。第三，受害用户处置：受理受骗用户诉求，及时冻结被窃取账号，协助用户完成账号恢复，评估数据泄露带来的风险，告知用户后续需要注意的衍生诈骗风险。第四，情报沉淀：把本次事件当中的诱饵话术、域名特征、攻击手法完整沉淀，更新到威胁情报库，反哺技术检测模块，优化后续拦截识别能力，完成闭环。

整套应急流程需要提前完成预案设计，而不是事件爆发后临时组织应对。

6 讨论

本次 MyChart 钓鱼诈骗事件，是数字化医疗时代一个具备代表性的安全案例。事件本身没有出现平台底层漏洞被攻破，全部风险来源于社会工程学欺骗。这也提示整个医疗网络安全领域，安全防护的边界不能只局限服务器、内网、医护人员终端，海量普通患者用户，已经成为医疗数据安全链条当中不可忽视的关键环节。

技术层面，传统防火墙、杀毒软件、邮件网关可以拦截一部分攻击，但无法彻底消灭面向人的社会工程钓鱼。单纯依靠技术设备，无法实现完整防护。防御的逻辑需要发生转变，做到技术防护、管理制度、用户素养、行业情报协同、应急处置多模块联动。技术手段负责尽量拦截攻击，同时在账号登录环节建立最后防线；制度层面明确各方责任，建立常态化预警与应急机制；面向用户输出简单可执行的安全行为指引；行业情报共享实现联防联控；事件发生后标准化处置流程把风险损失控制在最小范围，各个环节互相支撑，形成完整闭环。

反网络钓鱼技术专家芦笛指出，医疗行业网络安全建设长期存在重内部、轻外部的倾向，大量安全资源投入保护医院内部系统，外部海量患者用户的安全防护长期处于次要位置。随着患者门户、线上问诊等数字化医疗业务持续普及，外部用户带来的安全风险会持续上升。未来医疗数据安全治理，必须把外部普通用户的安全风险纳入整体安全规划当中。

也要客观认识现实局限，不存在可以完全杜绝网络钓鱼的方案。黑灰产会持续迭代诱饵话术，更换钓鱼域名，不断调整攻击手段。防御追求的目标不是彻底消灭钓鱼，而是不断压缩攻击成功率，降低受害规模，在攻击发生之后快速响应，把泄露、损失降到最低。

从本次事件还可以看到身份认证技术迭代的现实必要性。短信验证码这类广泛普及的二次验证手段，在钓鱼场景下存在明显短板。医疗门户产品需要逐步推进抗钓鱼的身份认证方案落地，同时兼顾普通民众尤其是老年群体的使用门槛，平衡安全性与易用性，不能为了安全过度提升操作复杂度，导致普通患者放弃使用线上医疗门户。

7 结语

本文以宾夕法尼亚州通报的 MyChart 患者门户钓鱼诈骗事件作为实证样本，还原攻击完整链路，解析攻击欺骗逻辑，分析事件带来个人、机构、行业多维度风险，挖掘医疗场景钓鱼攻击的内在形成机理。研究表明，针对医疗患者门户的钓鱼攻击是黑灰产收益驱动、用户心理信任、传统防护体系盲区、身份认证短板多重因素共同作用形成的复合型威胁，仅依靠单一技术手段无法实现有效防御。

基于案例分析结论，本文构建技术检测加固、机构管理制度优化、分层用户安全素养培育、行业威胁情报协同、标准化应急处置五位一体的闭环防御体系，厘清平台服务商、医疗机构、普通患者三方安全责任。医疗数字化带来就医便利的同时，也带来新的网络安全挑战，面向普通患者的社会工程钓鱼威胁会长期存在。医疗机构、平台服务商需要跳出仅保护内部系统的固有思维，正视外部用户带来的安全风险，把外部患者安全纳入整体安全规划。防御工作应当立足客观现实，不追求理想化的零风险目标，以持续降低攻击成功率、缩短攻击存活周期、压缩事件损失作为现实工作方向，保障医疗线上门户系统安全平稳运行，保护海量患者的敏感健康数据安全。

编辑：芦笛（公共互联网反网络钓鱼工作组）