新墨西哥大學醫療體系（UNM Health）遭遇網路安全事件，旗下醫院與診所一度無法正常運作，主院區緊急醫療服務也受到波及。UNM Health 當日要求民眾勿前往阿布奎基主院，並取消超過 30家診所 的門診；工作人員則在電腦上看到聲稱已竊取學生、員工及病患資料的訊息。
醫療體系採分階段方式恢復服務，並將事件交由執法機關調查。新墨西哥州另外兩大醫療業者 Presbyterian Healthcare Services 與 Lovelace Health System 協助分流病患，使阿布奎基與里奧蘭喬醫療體系未因單一機構中斷而全面癱瘓。UNM Health 每年約有 90萬次門診、10萬次急診就診，顯示此次事件的實際考驗不只是一般資安事故，而是攸關大型醫療網路的臨床連續性。
這起事件的核心並非傳統的政商利益角力，而是醫療服務「即時可用性」與資安隔離、資料保全之間的結構性衝突。當醫院把電子病歷、醫囑、檢驗、影像、排程與急診分流全面連上網路，任何惡意程式或疑似資料外洩訊息，都可能迫使資安團隊關閉受影響系統，以避免更大範圍的破壞。醫療資安最棘手的矛盾，是不能像一般企業一樣簡單停機，也不能在復機時留下遭竄改的臨床資料。
工作人員看到「已竊取病患與員工資料」的訊息，意味著事件可能已由可用性中斷，擴大為資料外洩與身分資訊風險。但原始資訊並未披露駭客身分、入侵路徑、加密或外傳規模，也未證實勒索軟體，因此不能逕自認定醫院已遭加密或資料已確實外流。
系統性壓力則來自醫療業的獨特營運結構：醫院屬於關鍵基礎設施，任何資安事故都會立即轉化為公共衛生風險。UNM Health 的急診量能與門診規模顯示，若主要創傷中心長時間停擺，分流成本將迅速由其他醫院吸收。Presbyterian 與 Lovelace 接收更多病患，表面上是互助合作，實際上也代表備援容量、轉院流程與區域醫療韌性成為全體社會共同承擔的成本。
更重要的結構性成因，是醫療資安預算、設備更新與供應商治理長期難以同步。醫院面臨老舊醫療設備、第三方雲端與服務商、大量供應商帳號，以及臨床人員緊急存取需求；任何一環都可能成為入侵入口。此次事件證明，醫療體系的資安目標不只是「資料不外洩」，而是必須同時守住患者生命安全與臨床服務不中斷兩條底線。
新墨西哥事件可與過往大型醫療機構遭勒索軟體攻擊、全球醫院資安中斷的案例相互對照。共同趨勢不是駭客「更兇狠」而已，而是 醫療數位化程度提高後，單一弱點即可轉化為公共衛生事件。UNM Health 分階段復原並由同州醫院分流，顯示區域協作能縮短復原時間，但若同類攻擊同時鎖定多家醫院，現有互助機制便會遭遇容量上限。
未來真正值得觀察的，不只是攻擊者使用了什麼工具，而是醫院能否在安全隔離與臨床可用性之間快速切換。若每次疑似外洩都必須全面停機，數位醫療的效率優勢便可能被脆弱的集中式架構反噬。
01 起因觸發：UNM Health 遭遇網路安全事件，院內電腦出現聲稱已竊取學生、員工及病患資料的訊息。
02 一階傳導：阿布奎基主院停止一般就醫指引、超過30家診所取消門急診，醫療體系採分階段復原。
03 二階擴散：Presbyterian 與 Lovelace 接收更多病患，轉院、急診分流、檢驗與供應鏈負荷由區域共同承擔。
04 資料與法律風險：若後續確認外洩，病患及員工可能面臨身分冒用、通知責任、監管調查與集體訴訟。
05 產業結構轉變：醫療資安預算、離線復原、可攜式病歷與跨機構韌性規劃，預期將加速成為採購與評鑑重點。
06 宏觀終局：醫療網路不再只是服務業 IT 問題，而將被正式納入關鍵基礎設施與公共安全韌性框架。
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
