警告！馬偕医院1660萬筆病患个資遭駭客兜售　诈團已收购！你的病历恐成诈骗陷阱！

今年2月，臺灣地区知名教学医院「馬偕医院」遭駭客入侵，受到勒索软件 「瘋狂獵人」（Crazy Hunter） 攻擊，导致门診系统大规模當机，影響病患就医权益。

雖然国內資安专家及时攔截部分攻擊，但目前发现疑有 1660 萬筆病人資料仍遭竊，並在黑市开價 10萬美元（约新台币328萬元） 出售。

这批外洩个資来自台北馬偕、台北兒童医院、淡水医院、新竹医院、新竹兒童医院、台中医院，其中可能包含姓名、身分证號碼、手机號碼、住家地址、病史、医疗报告等詳細信息，文件總量達 32.8GB。

駭客兜售个資，诈骗集團已收购！

根据駭客在黑市上的发言，已经有疑似诈骗集團的匿名者成功以10萬美元购得这批病患个資，顯示国內广大病患的个人信息很可能已经落入不法人士手中。

这意味著，病患和家屬將面臨極大的诈骗風险，因为诈骗集團可以透過这些詳細信息，精準鎖定受害者，让他们更难察覺異常。

民眾須警惕！这些个資可能被用於诈骗手法

可以遇見的，當这批个人信息以及对应的医疗情报外洩後，可能成为诈骗集團的「工具」，衍生出以下 六大类诈骗手法，鹰眼观察請民眾務必提高警覺：

1. 假医疗費诈骗

诈骗集團可伪裝成医院行政人员，致电病患或家屬，謊稱病历資料異常、手术費用未結清，要求患者或家屬匯款至指定帳戶。

由於对方可以提供精确的患者病历信息，可以輕易取信於受害者，导致大筆金钱損失。

2. 假药品銷售诈骗

诈骗者可以利用病史資料，假冒医疗单位推銷「专屬药品」、「特效治疗方案」，並誘导病患购买。这类诈骗不僅导致金钱損失，更可能影響健康，甚至造成嚴重後果。

3. 親友诈骗

當这些不法分子掌握精準的病患信息後，可假冒患者親友，致电家屬，謊稱病患突发危急，需要立即支付医疗費用，要求轉帳。这種诈骗方式尤其容易骗倒年長者，导致家屬財產損失。

4. 诈骗貸款与保险理賠

诈骗集團可能利用外洩的个資，冒用患者身份进行假貸款申請或保险诈骗，影響患者的信用紀錄。例如過去曾有些不肖業者伪造患者病历，假稱患有特定疾病，向保险公司申請理賠，导致受害者个資遭濫用。

5. 精準釣魚诈骗（Spear Phishing）

诈骗者可以使用病患个人情报，发送伪造的医院通知，例如「你的健康检查报告異常，請点击以下链接查看結果」，誘导受害者点击惡意链接，进一步竊取网银帳號、信用卡信息。这種攻擊手法精準度高，特別容易骗倒不熟悉网络安全的民眾。

6. 个資轉卖，擴大诈骗范圍

这批病患个資可能再一次被轉卖至其他诈骗集團、行銷公司、非法仲介，导致受害者经常接到诈骗电話或垃圾簡讯。让病患不僅要擔心財產損失，還可能面臨持續騷擾，个資長期处於危险之中。

如何自保？避免成为诈骗目标

面对馬偕这次外洩大量病患情报的資安事件，个資外洩可能帶来的風险，民眾应採取以下 五大防范措施，保护自己与家人：

✅ 接获医院来电时，先主动聯繫医院确认：切勿直接依照对方提供的信息行动，应撥打医院官方电話查证。

✅ 不点击不明链接，不回应不明簡讯或来电：若收到疑似医疗相关的通知，应親自前往医院或撥打官方电話确认。

✅ 警惕陌生来电，尤其是要求匯款的电話：若有人假借医疗名義要求付款，应提高警覺，不輕易轉帳。

✅ 提醒家中長輩，教导防诈意識：诈骗集團最常鎖定年長者，家屬应主动提醒長輩 「医院不会主动打电話要求匯款」，避免受骗。

✅ 定期检查个人信用报告与帳戶異常交易：若发现有未授权貸款、保险申請，应立即向金融机構反应，避免被盜用身份。

政府与医疗机構須強化資安防护

此次医疗个資外洩事件暴露出中華民国医疗机構在資安管理上的重大漏洞，政府应加強監督資安措施，並要求医院採取以下行动：

1. 提升系统防駭能力：加強資料加密、異地備援、雙重身份验证，防止駭客輕易竊取个資。
2. 強化医院內部员工資安意識：減少因社交工程攻擊导致的資安事故，例如员工誤点惡意郵件链接。
3. 建立医疗个資外洩应变机制：當发生个資外洩时，医院应 立即通知病患，提供防范建議，而非事後才让受害者自行发现問题。
4. 提高違规罰则：政府应对未妥善保护病患个資的医院，设立更高罰款标準，以強化个資保护机制。
5. 对民眾公开：政府应該將此次資安危机的处理過程，全面向民眾公开，让大眾能明确知曉自己的医疗个資遭盜用，需要更加防范。
6. 請求賠償：協助民眾針对个資被竊所造成的損失，要求医院提出明确的賠償方案，让資方能更加慎重面对民眾权益。

結語：提高警覺，保护个資安全！

医疗个資不只是隱私問题，更是诈骗集團牟利的「犯罪工具」。这次馬偕医院个資外洩事件，恐怕只是冰山一角，未来仍可能发生类似攻擊。

民眾应保持警覺，切勿輕信可疑来电、簡讯或网络链接，政府与医疗机構则应共同加強資安防护，才能避免更多人受害！