近期有網路犯罪集團發起一系列網路釣魚（phishing）活動，冒充醫療平台 MyChart 的通訊內容，不僅企圖竊取病患的個人資訊與財務數據，更嚴重的是，這類攻擊正逐漸侵蝕數位醫療時代中病患對醫療機構的信任。《Hitconsultant.net》報導指出，這顯示醫療領域的網路風險已從單純的技術防護，延伸至對病患心理的影響。

這些網路犯罪分子透過偽造的電子郵件、簡訊、電話及網站，設計出看似官方的醫療通訊。他們有時承諾提供免費的醫療工具包或健康相關產品，更為險惡的手法則是建立假的 MyChart 網站，並捏造緊急的檢驗結果資訊，藉此製造病患的恐慌與急迫感。MyChart 是一個讓病患可以線上查詢檢驗報告、預約看診，並與醫療團隊溝通的醫療資訊系統。

資安公司 Check Point（Check Point Software）全球資訊安全長 Cindi Carter 強調，「信任是治療的一部分」。她指出，當攻擊者冒充病患入口網站時，即便初步目標是竊取登入憑證、財務資訊或植入惡意軟體，但長遠來看，每一次成功的冒充都會讓病患對下一次的合法通訊產生懷疑。如果病患因為害怕而不敢點擊真正的預約通知、查看檢驗報告，甚至回應醫療團隊的訊息，其後果將超越資訊安全範疇，形成「醫療摩擦」。

報告進一步提到，生成式人工智慧（Generative AI）技術的普及，使得網路犯罪分子能更容易地產出令人信服的語言，將訊息個人化，並大規模複製可信賴的通訊內容。Cindi Carter 認為，過去「檢查拼字錯誤」已不再是有效的網路安全策略。對抗這些新威脅，醫療機構需要超越保護自身基礎設施的思維，更要保護其數位身份及相關通訊。

為此，醫療機構應持續強化電子郵件安全、身份保護、多因子驗證（multifactor authentication）、網域名稱保護，並監控品牌仿冒與偽造網域。除了技術層面，機構也應建立可識別且一致的病患通訊模式，讓病患清楚了解其醫療機構的溝通方式、使用的網域與電話號碼，以及哪些資訊會透過電子方式請求，哪些絕對不會。同時，病患也應對意外、緊急或異常的醫療訊息保持警惕，尤其是那些要求提供個人、保險、財務或登入資訊的內容，並應直接透過官方應用程式或已知網站登入病患入口網站以驗證訊息真實性。

參考來源