雅培调查两起网络安全事件：癌症诊断业务旧系统遭未授权访问，另有门户被盗数据说法

据 BleepingComputer 7月18日报道，Abbott Laboratories（雅培）正在调查两起相互独立的网络安全事件。来源显示，雅培已确认其癌症诊断业务中与旧版 Exact Sciences 内部系统相关的环境出现未授权访问；与此同时，公司还在核查另一项说法：攻击者声称入侵了其 LabCentral 门户并窃取公司数据。报道提到，这些事件伴随勒索相关主张，但目前公开信息仍以“调查中”为主，尚不能据此判断数据规模、影响范围或攻击者身份。

从隐私安全角度看，这类涉及医疗、诊断与企业内部系统的事件尤其值得关注。医疗和生命科学行业通常保存大量业务、研发、客户或合作方相关信息，一旦内部系统或门户遭到访问，后续风险可能不仅限于系统停摆，还可能延伸到钓鱼邮件、供应链冒充、凭据复用和勒索施压等场景。

事件核心：两个线索、两个调查方向

根据来源摘要，第一起事件与雅培癌症诊断业务中的内部旧版 Exact Sciences 系统有关。公司已确认该系统存在未授权访问。这意味着相关访问并非正常授权行为，但公开摘要没有披露攻击持续时间、受影响数据类型，也没有说明是否涉及患者个人信息。

第二起事件则是一个尚在核查中的外部声称：攻击者表示其攻破了雅培的 LabCentral 门户，并拿走了公司数据。由于这是攻击者的说法，仍需等待公司调查或监管披露进一步确认。对于此类“声称窃取数据”的案例，安全团队通常需要比对访问日志、样本文件、账号活动和数据外传证据，才能判断真假与范围。

• 已确认部分：旧版 Exact Sciences 内部系统出现未授权访问。
• 仍在核查部分：LabCentral 门户是否被攻破，以及是否存在数据被盗。
• 风险背景：事件伴随勒索相关主张，可能涉及公开施压或数据泄露威胁。
• 当前不明信息：受影响人数、数据类型、攻击者身份和具体入侵路径。

影响与解读：旧系统与门户账号是高风险入口

这起事件再次提醒企业，遗留系统往往是安全治理中的薄弱环节。旧系统可能仍承载关键业务，却未必具备现代身份验证、日志审计、补丁管理和访问隔离能力。攻击者一旦取得入口，就可能利用权限边界不清、历史账号未清理或接口暴露等问题扩大影响。

门户类系统的风险则更多集中在账号与访问控制上。企业门户通常面向员工、合作方或特定业务流程开放，一旦存在弱口令、被盗凭据、多因素认证缺失或会话管理问题，攻击者就可能借助合法入口伪装成正常用户。对于医疗与诊断相关企业而言，门户中的业务文件、客户资料、工单记录或内部通信都可能成为勒索筹码。

VPN 用户和普通用户应关注什么

如果用户、合作方或员工与相关企业系统存在业务往来，短期内应提高对邮件、短信和登录提醒的警觉。攻击者在真实安全事件后，常会利用新闻热度发送冒充通知，诱导用户登录假页面或下载所谓“安全更新”。不要通过邮件中的陌生链接访问账号，建议手动输入官方网站地址或使用已保存的可信入口。

对远程办公和跨地区访问场景而言，加密连接仍是基础防护之一。使用可信 VPN 可以降低公共网络监听和中间人攻击风险，但它不能替代账号安全、设备防护和多因素认证。RedGate VPN 可作为保护网络传输隐私的可选方案之一；同时，用户仍应启用强密码、避免复用密码，并关注企业后续披露。

总体来看，雅培此次面对的是一起已确认未授权访问与一起仍待核实的数据窃取声称并行的安全事件。现阶段最重要的是等待调查确认影响范围，同时企业和用户都应把重点放在凭据安全、遗留系统治理和异常登录监控上。