新加坡卫生部（MOH）在周四（11月12日）表示，对于近期医疗行业接连发生的网络安全事件，部门高度重视。
卫生部在声明中指出，这些漏洞并未干扰患者的护理操作，目前没有证据表明患者的安全和护理受到了影响。
该部门补充道：“据我们所知，在这些泄露事件中，尚未发现患者健康记录被未经授权访问的情况。”
尽管如此，卫生部仍在跟进受影响的机构——包括综合护理机构（AIC）、Alliance Medinet、Doctor Anywhere 集团、Fullerton Health 集团、Minmed 集团和新加坡失智症协会（Dementia Singapore），以评估近期事件的全面影响。
受影响的机构正与网络安全顾问及相关部门（包括新加坡网络安全局 CSA 和个人数据保护委员会 PDPC）密切合作，跟进处理这些漏洞。
在回应 CNA 的查询时，CSA 发言人表示，该局正在监测情况，并就“近期医疗事件”与卫生部及个人数据保护委员会密切协作。
该局补充称，各组织应采取措施保护其系统免受数据泄露的影响，并建议公众对潜在的钓鱼尝试和诈骗保持警惕。
近期医疗数据泄露事件回顾
10月24日：Alliance Medinet
由于会员数据库被未经授权访问，约 11 万名会员的个人数据被泄露，包括姓名、身份证号和联系方式。7 名会员的银行详情和 1 名会员的医疗诊断结果可能也受到了影响。此外，HSBC Life、Income Insurance 和 Singlife 的近 4,400 名客户受到或可能受到影响。
11月6日：Doctor Anywhere
在一次涉及未知第三方的网络事件中，用户的个人数据被泄露。Doctor Anywhere 于 10 月 29 日意识到此次泄露，但未透露受影响的用户数量或数据类型，仅表示临床记录未受影响。
11月9日：Fullerton Health
其支持“外籍劳工初级护理计划”的服务器被未经授权访问。Fullerton Health 未透露受影响的工人人数，但表示姓名、FIN 编号、出生日期和联系方式可能已泄露，而健康、医疗和财务信息未受影响。
11月11日：新加坡失智症协会 CARA SG 应用
在 11 月 1 日发生未经授权发送应用通知的网络事件后，部分 CARA SG 会员的个人数据可能被泄露。姓名、电子邮件地址、电话号码和会员 ID 可能受到影响，但 NRIC（身份证）号码未被泄露。
11月11日：Minmed 集团
一个支持 Minmed 远程会诊和健康筛查服务的独立系统遭到了“恶意网络安全事件”的攻击。该集团未披露受影响的人数或个人数据类型，但表示临床记录未受影响。
11月12日：综合护理机构 (AIC)
未经授权的第三方访问了 AIC 的预先护理计划（Advance Care Planning）IT 系统，可能导致来自公共医疗机构和社区护理提供者的多达 4,064 名员工的个人数据泄露。姓名、联系方式和 NRIC 号码可能受到影响，但未发现医疗记录或患者数据被泄露的迹象。
卫生部已要求 Synapxe 和公共医疗机构保持警惕，并加强对公共医疗 IT 系统潜在网络威胁的监测。
同时，私人医疗提供者也被建议审查并加强其网络安全措施，以保护其系统和健康信息。
“这些事件凸显了保持警惕的重要性。尽管付出了最大努力，但任何 IT 系统在面对最坚决的攻击时都存在漏洞。”
“随着技术的进步，尤其是人工智能（AI）的出现，漏洞将更容易被暴露，网络攻击将变得更加频繁、迅速且强大。”
“卫生部提醒所有持牌医疗机构和医疗信息管理系统提供商保持警惕，加强网络安全态势，确保其 IT 资产、系统和患者数据的安全与完整。”
周四早些时候，AIC 表示，其在 11 月 10 日检测到一次网络安全事件，其中多达 4,064 名公共医疗机构和社区护理提供者的员工个人数据可能被访问。
医疗及相关组织 Minmed、Fullerton Health、Doctor Anywhere 和新加坡失智症协会也在过去一周内披露了网络安全事件。
11 月 6 日，Doctor Anywhere 表示用户个人数据在一次“恶意网络事件”中泄露。网络安全顾问 Ensign InfoSecurity 表示临床记录未受影响。
三天后，Fullerton Health 表示其外籍劳工初级护理计划受到未经授权访问的网络安全事件影响。
新加坡失智症协会和 Minmed 均在 11 月 11 日披露了涉及其系统的网络安全事件。
初步调查发现，外籍劳工的全名、FIN 编号、出生日期、手机号码、电子邮件地址和居住地址可能受到了影响。
