2021 年 10 月 31 日，加拿大纽芬兰与拉布拉多省卫生信息中心就医疗系统 IT 中断发布通报，并通知加拿大网络安全中心、皇家纽芬兰警察局与皇家骑警。事件后被确认为 Hive 勒索软件攻击：攻击者自 10 月 15 日通过失窃 VPN 凭据进入网络，窃取超过 200GB 患者与员工数据，导致预约、化疗等服务取消。
纽芬兰与拉布拉多省卫生信息中心及东部、中部、Labrador-Grenfell 卫生局；患者与员工个人信息及健康信息。
无官方补丁。建议重置 VPN 凭据、启用 MFA、隔离备份、按 Hive 勒索处置指南恢复。
史料来源与许可：部分史料来自维基百科（CC BY-SA 4.0）、DBpedia（CC BY-SA 3.0）、NVD 与 CISA 公开数据，遵循各自许可；原始链接见「参考来源」。
这是一起已发生的真实安全事件。复盘它的入口、扩散方式与处置过程，可以帮助同类组织发现自身的暴露面，并检验检测与响应能力。
以上为通用研判，具体受影响产品、版本与利用条件以 NVD、CISA 和厂商公告为准。
0–24 小时
1–7 天
持续
Known Exploited Vulnerabilities 目录，由美国 CISA 维护，只收录已确认被在野利用的漏洞，并要求联邦机构按期限修复。
代表漏洞首次公开披露的年份，不代表它被收录进 KEV 的时间。旧 CVE 也可能在之后被确认利用并纳入 KEV。
先确认是否使用受影响产品与版本；若在用，优先按厂商公告升级或缓解。KEV 条目建议按高优先级处理。
采用临时缓解：限制网络暴露、关闭受影响功能、增加访问控制与检测规则，并持续关注厂商更新。