
新加坡:综合护理局(AIC)周四(11月12日)表示,在一次网络安全事件后,来自公共医疗机构和社区护理提供者的多达 4,064 名员工的个人数据可能已被未经授权的第三方访问。
AIC 补充说,该事件于 11 月 10 日被检测到,涉及的是预先护理计划(ACP)IT 系统。
可能被访问的数据包括姓名、联系电话、电子邮件地址和身份证号码(NRIC)。
AIC 表示,目前没有迹象表明医疗记录或患者数据遭到泄露,也没有其他系统受到影响。
ACP IT 系统由 ACP 引导员使用,旨在帮助公众记录其预先护理计划。这些引导员经过专业培训,负责引导个人就未来的护理偏好做出决定。
AIC 表示,已于 11 月 10 日向警方报案,并将该事件报告给了新加坡网络安全局(CSA)。
作为预防措施,ACP IT 系统在当天被下线,以便进行调查。该系统已于周四恢复运行。
在系统中断期间,ACP 引导员被建议继续使用纸质表格进行记录。
AIC 表示,将继续调查此次事件并对其系统进行全面审查。此外,该局正与 CSA 合作,采取紧急措施加强其网络防御能力。
该机构将在接下来的三天内联系所有潜在的受影响人员。
受影响的人员被建议对可疑或未经请求的电子邮件、信息和电话保持警惕。
他们还应避免与无法验证身份的人员分享个人信息、密码或一次性密码(OTP)。
怀疑自己可能受到此次事件影响的人员,可通过 1800-650-6060 或发送电子邮件至 enquiries [at] aic.sg 与 AIC 联系。
目前,针对该事件的调查仍在进行中。