圖片來源@unsplash
鈦媒體4月29日消息，據(jù)多家媒體報(bào)道，中國醫(yī)療AI公司匯醫(yī)慧影過去兩個(gè)月所研發(fā)的新冠AI輔助系統(tǒng)、和該公司積累的“新冠訓(xùn)練數(shù)據(jù)”，正被黑客以4比特幣的價(jià)格公開出售，約合人民幣22萬元（根據(jù)4月29日的貨幣換算比例，一個(gè)比特幣約合人民幣55711.59元，4比特幣換算為人民幣為22.28萬）。
黑客聲稱，他已掌握匯醫(yī)慧影150MB新冠病毒實(shí)驗(yàn)室研究成果、1GB技術(shù)相關(guān)內(nèi)容，以及檢測技術(shù)源代碼、還有1.5 MB用戶數(shù)據(jù)，并將其出售。該消息指，名為“THE0TIME”的網(wǎng)絡(luò)黑客疑似為這起事件的主要嫌疑犯。
鈦媒體了解到，這一消息的最初來源是Cyble安全團(tuán)隊(duì)在Medium上發(fā)布的帖子。根據(jù)文中顯示，黑客提供了這一事件相關(guān)的五張圖片、一段黑客共享的樣本數(shù)據(jù)代碼，以及一段49秒的視頻。
Cyble是一家第三方網(wǎng)絡(luò)風(fēng)險(xiǎn)情報(bào)平臺(tái)。不久前，他們剛剛曝光了Zoom逾50萬用戶數(shù)據(jù)被出售以及2.67億Facebook用戶數(shù)據(jù)被泄露這兩項(xiàng)重大網(wǎng)絡(luò)安全事件。
鈦媒體觀察到，其中一段視頻樣本，顯示是用戶肺部圖像，背景音是一首印度歌曲，懷疑黑客可能是印度籍，或是黑客與印度有一定關(guān)聯(lián)。
Cyble首席執(zhí)行官Beenu Arora通過郵件方式告訴鈦媒體，黑客發(fā)布的消息是該團(tuán)隊(duì)在黑網(wǎng) (Dark web)中付費(fèi)購買的。黑客組織正以30美元（約人民幣220元）的價(jià)格出售該信息，而Cyble直接和黑客取得聯(lián)系，確認(rèn)消息真實(shí)性，直接在Medium上公開發(fā)布。
Cyble安全團(tuán)隊(duì)在Medium上發(fā)布的消息
Cyble公司首席執(zhí)行官Beenu Arora與鈦媒體郵件截圖
他同時(shí)指出，Cyble團(tuán)隊(duì)了解到，這名印度黑客在黑網(wǎng)上很活躍，并且，他似乎已經(jīng)獲得了（匯醫(yī)慧影）用戶帳戶，基礎(chǔ)技術(shù)的源代碼的訪問權(quán)。但Cyble團(tuán)隊(duì)并不知道黑客是如何獲取信息的。
Beenu Arora表示，鑒于黑客組織的發(fā)布要求，且事關(guān)重大，因?yàn)椴粌H涉及公司的IP地址，還包含相關(guān)帳戶的隱私信息和新冠成果相關(guān)內(nèi)容，所以他們對此事進(jìn)行了公開發(fā)表。
針對該入侵事件，4月28日下午，匯醫(yī)慧影方面對媒體發(fā)布一封公告，稱公司在境外公有云遠(yuǎn)程部署培訓(xùn)公益平臺(tái)的過程中，遭到黑客的攻擊，但經(jīng)過分析，遭到攻擊的服務(wù)器本身實(shí)為用于培訓(xùn)公益平臺(tái)的服務(wù)器，并非匯醫(yī)慧影的AI算法平臺(tái)和業(yè)務(wù)生產(chǎn)平臺(tái)。
匯醫(yī)慧影強(qiáng)調(diào)，黑客盜取的僅是培訓(xùn)資料，沒有AI源代碼，更沒有客戶數(shù)據(jù)。事情發(fā)生后，公司已向相關(guān)主管機(jī)關(guān)進(jìn)行了報(bào)告，正在緊密合作堅(jiān)決追究并懲治相關(guān)違法犯罪行為。他們已經(jīng)在第一時(shí)間對各系統(tǒng)進(jìn)行了全流程的檢測和風(fēng)險(xiǎn)排查，采取了完善和升級(jí)措施。
但Beenu Arora否認(rèn)采取措施這一說法，他告訴鈦媒體，“據(jù)我們了解，受影響的組織（匯醫(yī)慧影）尚未采取補(bǔ)救措施。”
截止發(fā)稿，匯醫(yī)慧影方面暫未對鈦媒體做出更進(jìn)一步的解釋。
據(jù)了解，匯醫(yī)慧影成立于2015年4月，總部位于北京，在美國硅谷、香港、蘇州、廣州設(shè)有分公司，是一家致力于計(jì)算機(jī)視覺和深度學(xué)習(xí)技術(shù)應(yīng)用的全球化醫(yī)學(xué)影像人工智能高新技術(shù)企業(yè)。創(chuàng)始人兼CEO柴象飛畢業(yè)于北京交通大學(xué)，后前往歐洲求學(xué)，師從CT重組算法開拓者之一Paul Suetens以及世界頂級(jí)圖像引導(dǎo)科學(xué)家Marcel van Herk。
在新冠疫情期間，匯醫(yī)慧影推出“專項(xiàng)AI+互聯(lián)網(wǎng)醫(yī)學(xué)影像解決方案”，其中包含新冠肺炎 AI 輔助篩查系統(tǒng)，通過影像+AI技術(shù)，針對新冠肺炎進(jìn)行AI算法優(yōu)化處理，并結(jié)合本次新型冠狀病毒感染肺炎的影像學(xué)表現(xiàn)進(jìn)行快速檢測，為醫(yī)生提供從篩查，診療到預(yù)后，研究的全流程支持。
根據(jù)天眼查數(shù)據(jù)顯示，匯醫(yī)慧影自成立以來共融資5輪，其投資方包括英特爾、鼎暉投資、達(dá)泰資本、藍(lán)馳創(chuàng)投等知名機(jī)構(gòu)。
一位接近該消息的知情人士對鈦媒體表示，入侵事件可能與云端服務(wù)器遷移有關(guān)。他向鈦媒體透露，匯醫(yī)慧影之前一直選擇阿里云作為云端服務(wù)器，但去年，他們和包括英特爾在內(nèi)的多家公司進(jìn)行合作，將公司重點(diǎn)業(yè)務(wù)進(jìn)行部分調(diào)整，由于服務(wù)器價(jià)格較為高昂，進(jìn)而將公司數(shù)據(jù)遷移到如今新的云服務(wù)器當(dāng)中，可能造成了數(shù)據(jù)泄漏和入侵風(fēng)險(xiǎn)。
據(jù)媒體報(bào)道，匯醫(yī)慧影目前已跟國內(nèi)800多家頂尖醫(yī)院完成科研和臨床合作，其中包括中國人民解放軍總醫(yī)院、北京協(xié)和醫(yī)院、北京友誼醫(yī)院、中國醫(yī)學(xué)科學(xué)院腫瘤醫(yī)院、北京大學(xué)腫瘤醫(yī)院、鄭州大學(xué)第三附屬醫(yī)院、鄂爾多斯醫(yī)聯(lián)體等知名大型醫(yī)院。但這些醫(yī)療數(shù)據(jù)信息是否已掌握在黑客手中，暫時(shí)未知。
鈦媒體注意到，在新冠病毒全球蔓延期間，黑客借此機(jī)會(huì)活躍起來。此前英國國家網(wǎng)絡(luò)安全中心（NCSC）和美國國土安全部網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局（CISA）發(fā)布的一份聯(lián)合報(bào)告指出，黑客在利用新冠疫情中人們的恐懼心理，在應(yīng)用中植入勒索軟件，或釣魚軟件，有些電子郵件還聲稱來自CDC或世界衛(wèi)生組織，威脅并恐嚇受害者，從而侵犯受害者的身心權(quán)益。
近日，全球已經(jīng)發(fā)生了多起信息安全事件，應(yīng)當(dāng)引起企業(yè)的警惕。Beenu Arora表示，他建議匯醫(yī)慧影徹底調(diào)查這一事件，以更好地了解黑客如何獲取該公司的數(shù)據(jù)信息，并實(shí)施其他安全風(fēng)險(xiǎn)控制，更好的避免數(shù)據(jù)泄漏問題。
（本文首發(fā)鈦媒體App，作者/林志佳，編輯/趙宇航）
快報(bào)
根據(jù)《網(wǎng)絡(luò)安全法》實(shí)名制要求，請綁定手機(jī)號(hào)后發(fā)表評論