Introduction

Devman2 对 Newhorizonsmedical.org 的攻击

2025 年 12 月 1 日，美国医疗中心 newhorizonsmedical.org 遭受了由 devman2 策划的网络攻击。devman2 是一个采用勒索软件即服务 (RaaS) 模式运营的勒索软件组织。此次攻击被评为 XC SIGNAL 级别，导致一家医疗机构管理的敏感患者记录和医疗数据暴露在外。该事件表明，医疗保健行业，尤其是美国，仍然极易受到不断演变的网络犯罪威胁，医疗基础设施是恶意攻击者的主要目标。

Analyse détaillée

此次攻击正值美国医疗机构面临勒索软件组织日益增长的压力之际。newhorizonsmedical.org 是一家拥有 50 至 100 名员工的中型机构，此次攻击表明，网络犯罪分子并非只针对大型医院机构。在黑市上价值连城的健康数据，对于患者隐私和医疗服务的连续性都至关重要。

该受害者出现在 DevMan2 泄露平台上，标志着该团伙的双重勒索策略升级。医疗机构在保护个人健康信息 (PHI) 方面负有严格的义务，因此特别容易受到公开披露威胁。这种情况引发了人们对中型医疗机构网络安全准备情况的重大质疑。

DevMan2 攻击者

DevMan 2.0 是 DevMan 勒索软件的升级版，该软件最初于 2025 年 7 月被发现。这一现代化版本通过集成强大的双重勒索策略，增强了其前身的功能，将系统加密与公开泄露数据的威胁相结合。该团伙采用“勒索软件即服务”模式运作，向其成员提供结构化的泄露和勒索基础设施。

该恶意攻击者的目标是多个经济领域的各类组织，包括制造业、零售业、电子产品行业，以及现在的医疗领域。从地理分布上看，devman2 的活动主要集中在日本、德国，以及正如本次事件所表明的美国。这种地域扩张表明其采取的是机会主义攻击策略，而非区域性攻击。

该组织最初的攻击活动中，勒索金额差异巨大，从约 100 万美元到 1000 万美元不等。如此大的金额范围表明，勒索金额是根据受害者的规模和支付能力量身定制的。勒索软件即服务 (RaaS) 模式允许技术合作伙伴部署勒索软件，同时利用核心运营者维护的谈判和泄露基础设施。

devman2 的泄露平台是其胁迫策略的核心要素。通过逐步发布被盗数据样本，该组织持续对受感染的组织施加心理压力。这种有条不紊的方法既能最大限度地提高支付赎金的可能性，又能对潜在的未来受害者起到警示作用。部署的技术基础设施表明勒索软件行动正日益专业化。

受害者：Newhorizonsmedical.org

New Horizons Medical 是一家成立于 2015 年的美国医疗中心，拥有 50 至 100 名医疗保健专业人员。该机构在医疗保健领域运营，日常管理患者记录、受保护的健康数据、医疗计费系统以及重要的个人信息。其规模适中，使其处于特别脆弱的境地：规模足以存储宝贵的敏感数据，但与大型医院网络相比，其网络安全资源往往有限。

该机构（可通过 newhorizonsmedical.org 访问）为其所在社区提供重要的医疗服务。这种规模的医疗中心构成了美国医疗保健系统的支柱，确保成千上万的患者能够获得本地化的医疗服务和治疗的连续性。此类机构一旦遭到入侵，将直接影响患者的信任，并可能严重扰乱其服务区域内的医疗服务。

由于 newhorizonsmedical.org 位于美国，因此受 HIPAA（健康保险流通与责任法案）等严格法规的管辖，这些法规对健康信息的保护规定了严格的义务。医疗数据泄露会使医疗机构面临巨额监管处罚、潜在的民事诉讼以及严重的声誉损失。此类事件的间接成本往往远远超过勒索金额。

此类规模的医疗机构通常管理着包括完整病史、检验结果、处方、保险数据和详细个人联系信息在内的大量信息。这些敏感信息的集中管理使它们成为网络犯罪分子的主要目标。地下论坛上医疗记录的市场价值远超简单的财务数据，这进一步刺激了勒索软件团伙对医疗保健行业的持续关注。

攻击技术分析

此次影响 newhorizonsmedical.org 的事件于 2025 年 12 月 1 日被发现，并根据 DataInTheDark 方法论被评为 XC SIGNAL 级别。该级别表明攻击已被早期发现，依据是受害者出现在勒索软件团伙的通信渠道上。SIGNAL 级别通常先于被盗数据的公开披露，为事件响应和风险缓解提供了关键窗口期。

在事件初期，泄露信息的具体内容尚未公开披露。然而，鉴于 newhorizonsmedical.org 的活动性质，可能泄露的数据包括电子病历 (EMR)、患者身份信息、治疗记录、检验结果、账单数据和个人联系信息。这些信息类别是医疗机构遭受攻击的主要目标。

devman2 的典型作案手法包括初始渗透阶段，通常利用未修补的漏洞或有针对性的网络钓鱼活动。一旦获得访问权限，该组织的关联人员就会进行内部侦察，识别关键系统和敏感数据存储库。数据窃取通常先于勒索软件部署，确保即使备份能够快速恢复，攻击者也能获得可利用的数据。

此次攻击的具体时间线尚待记录，但现代勒索软件攻击通常会持续数周，从初始入侵到最终部署。这段延迟期使攻击者能够建立强大的持久性，绘制网络环境图，并最大限度地窃取数据。医疗机构持续运营，监控窗口有限，这为这些隐蔽行动提供了便利。

医疗数据泄露带来的风险众多且十分严重。对患者而言，健康信息泄露可能导致保险歧视、医疗身份盗窃和人身勒索。对医疗机构而言，后果包括违反 HIPAA 法规、面临集体诉讼、信任危机以及长期运营中断。此类数据泄露事件后的全面恢复通常需要数月的协调努力。

利用区块链和可追溯性追踪 Newhorizonsmedical.org 遭受的攻击

Conclusion

Newhorizonsmedical.org 遭受的攻击事件已通过 DataInTheDark 开发的 XC-Audit 协议进行认证。这种创新方法利用 Polygon 区块链技术，为每次数据泄露事件创建不可篡改且可验证的记录。每条记录都包含一个唯一的加密哈希值，并带有时间戳，锚定在公共区块链上，从而保证记录信息的真实性和不可否认性。