医护人员收到休假邮件 — 结果是一次网络安全测试

- Newfoundland and Labrador Health Services (NLHS) 是加拿大纽芬兰与拉布拉多省的省级医疗卫生管理机构，负责全省的医院、诊所和公共卫生服务。 - 网络钓鱼（phishing）是网络安全领域最常见的攻击方式之一，攻击者伪装成可信机构发送虚假邮件，诱导收件人点击恶意链接或泄露密码等敏感信息。 - 此次"钓鱼测试"是 NLHS 主动发起的内部安全演练，而非真实攻击。企业或机构常通过模拟钓鱼邮件来评估员工的安全意识，并据此加强培训。 - 这类测试本身存在争议：如果员工没有识别出假邮件并点击了链接，他们可能面临批评甚至处分；但批评者认为，测试设计不当时（如利用员工休假期待）反而削弱信任，且不应将责任完全推给一线员工，而应改进系统层面的防护。 - 类似事件在加拿大及其他国家的公共机构和企业中并不罕见，尤其是在医疗系统这类对数据安全要求极高的领域。