系统设计解剖：1 个遗留门户如何花费 16亿美元（Change Healthcare 分析）

Source: Dev.to

美国医疗保健的数字神经系统在 2024 年 2 月崩溃。
Change Healthcare 作为处理美国 50 % 医疗索赔的支付处理商，遭受勒索软件攻击，导致 16 亿美元 的直接损失。
此次泄露并非源于零日漏洞；而是系统设计和身份管理的根本性失误所致。

失败的架构

1. 没有 MFA 的旧 Citrix 门户

• 攻击者通过一个缺乏多因素认证（Multi‑Factor Authentication）的旧 Citrix 远程访问门户进入系统。
• 该门户已成为“僵尸”服务——现代化团队已将其遗忘，却仍在互联网上暴露。

2. 网络隔离不足（舱壁缺失）

• Change Healthcare 最近被 UnitedHealth Group（UHG）收购。
• 整合过程中网络 未设立足够的隔离边界，导致无法将受损节点进行隔离。

3. 缺乏零信任原则

• 一旦 Citrix 登录被绕过，攻击者便能轻松横向移动整个基础设施。
• 本应被分段的关键数据库被加密，导致在 UHG 被迫 切断整个平台的连接 时，出现全国性宕机。

---

复杂性是安全的敌人。这次事件并非高级加密技术的失效，而是 资产管理 与 故障域隔离 的失败。