Crowdstrike

• CrowdStrike 于 2026 年 4 月 25 日披露，一起通过受损第三方软件发起的复杂网络攻击影响了 UnitedHealth 旗下 Change Healthcare 子公司的 250 万份患者记录。 • 攻击者与朝鲜 Lazarus Group 有关，在被检测到之前的 72 小时内窃取了数据，并索要 2200 万美元的赎金。 • 此次事件凸显了美国医疗保健 IT 供应链的漏洞，促使 HHS 向 500 多家供应商发布了紧急指令。

• CrowdStrike 于 2026 年 4 月 20 日披露，一起复杂的供应链攻击通过被入侵的第三方软件影响了 1,200 家美国客户，其中包括财富 500 强公司。 • 攻击者部署了勒索软件，加密了关键系统并索要 5,000 万美元的 Bitcoin；目前尚未确认是否存在数据外泄。 • 该事件凸显了软件供应链日益增长的风险，与 SolarWinds 漏洞事件相似，FBI 已加入调查。

• CrowdStrike 在 2026 年 4 月 8 日晚间发现了一场针对 15 家美国主要医院的 LockBit 勒索软件活动，导致加利福尼亚州和纽约州的患者记录受到干扰。 • 攻击者在加密之前窃取了 200TB 的数据，其中包括 500,000 份患者记录；目前未报告有患者受到伤害。 • 此次事件凸显了美国医疗保健领域持续存在的网络安全漏洞，HIMSS 表示“面对不断演变的威胁，AI 防御还远远不够”。