
新加坡卫生部(MOH)表示,对于近期袭击医疗行业的六起网络安全事件,部门正“非常严肃”地对待并持续跟进处理。
根据卫生部周四(11月12日)发布的声明,这些漏洞并未干扰到患者的护理操作。

卫生部:‘没有证据’表明患者安全与护理受到影响
目前已确认遭受网络攻击的六家医疗及相关机构包括:
Alliance Medinet
Doctor Anywhere Group
Fullerton Health Group
Minmed Group
Dementia Singapore(新加坡失智症协会)
Agency for Integrated Care (AIC,综合护理局)
卫生部表示,这些漏洞并未中断患者的护理工作,且“到目前为止没有证据”表明患者的安全和护理受到了影响。
据该部门了解,目前也没有患者健康记录被未经授权访问的情况。
卫生部与受影响机构全力跟进
尽管如此,卫生部仍在与受影响的机构沟通,以核实这些事件的全面影响。
相关机构正与网络安全顾问以及相关部门紧密合作,包括新加坡网络安全局(CSA)和个人数据保护委员会(PDPC)。
与此同时,CSA和PDPC在同一天发布了联合公告,警告如果应用程序接口(API)的安全防护和监控不足,将面临严重的网络安全和数据保护风险。

Alliance Medinet:10月21日报告遭袭
首家报告网络攻击的是医疗服务提供商 Alliance Medinet,该公司在10月24日的交易所文件中公布了此事。
此次事件涉及其包含会员数据库的系统被未经授权访问,约11万名会员的个人数据被第三方窃取。
泄露的数据可能包括姓名、个人身份证号码和联系信息。更糟糕的是,可能有七名会员的银行账户信息被泄露,一名会员的医疗诊断结果可能被窃取。

该事件于10月21日向PDPC报告,目前该委员会正在进行调查。
Doctor Anywhere:10月29日发生数据泄露
随后,远程医疗提供商 Doctor Anywhere 在11月6日表示其受到了数据泄露的影响。
该公司称,在10月29日意识到发生了由未知第三方未经授权访问的“恶意网络事件”。
被泄露的客户个人数据包括姓名、电子邮件地址、身份证(IC)和护照号码、出生日期、紧急联系详情以及银行账户详情。
不过,该公司坚称“没有证据表明”密码、登录凭据、支付卡详情和身份证照片被泄露,所有临床记录均未受影响。

Fullerton Health:10月31日外籍劳工数据泄露
10月31日,Fullerton Health 表示,其支持由人力部(MOM)管理的“外籍劳工初级护理计划(PCP)”的服务器遭到未经授权访问。
在周一(11月9日)的官网声明中,该公司表示可能泄露的外籍劳工数据包括全名、FIN号码、出生日期、电话号码、电子邮件和居住地址。
健康、医疗或个人财务信息未受影响。

Fullerton Health 已通知 PDPC 并报案,同时与人力部保持联系,并表示正全力配合相关部门调查。
Minmed:11月11日报告‘恶意’攻击
Minmed 在周三(11月11日)报告了一起恶意网络安全事件。
该公司表示,攻击似乎仅限于支持其远程咨询和健康筛查业务的“特定独立系统”,没有临床记录受影响。
在聘请独立网络安全和取证专家公司 Ensign InfoSecurity (Singapore) 进一步加强系统后,其系统漏洞已于11月5日得到修复。
该公司已向 PDPC 报告并报案。

Dementia Singapore:APP发送未经授权通知
随后,新加坡失智症协会在同一天表示,其生活与社区数字化应用 CARA 的用户收到了未经授权的通知。
随后发现,会员的个人信息可能被泄露,包括姓名、电子邮件地址、电话号码和会员 ID,但身份证号码未被泄露。
其第三方移动应用服务提供商已立即采取措施控制局面并确保系统安全。该事件也已向 PDPC 报告。

AIC:与卫生部声明同日报告遭袭
最后,AIC 在卫生部发布声明的同一天报告了网络安全事件。
这次最新的攻击在周二(11月10日)被检测到,影响了其预先护理计划(ACP)的信息技术系统。
来自公共医疗机构和社区护理提供商的多达 4,064 名员工的个人数据可能被第三方访问,包括姓名、联系电话、电子邮件地址和身份证号码。
但 AIC 表示,没有迹象表明医疗记录或患者数据被泄露。
卫生部提醒各机构保持警惕
卫生部表示,已要求国家健康技术机构 Synapxe 和公共医疗机构保持警惕,加强对公共医疗 IT 系统潜在网络威胁的监控。
卫生部指出,私人医疗提供商应审查并加强其网络安全措施,以保护系统和信息免受此类攻击。
该部门表示,这些事件“凸显了保持警惕的重要性”,并补充说,尽管做出了最大努力,“任何 IT 系统在面对最坚决的攻击时都是脆弱的”。
卫生部提醒所有持牌医疗机构和系统提供商保持警惕,强化网络安全态势,确保 IT 资产、系统和患者数据的安全与完整。
除了医疗机构,SPH Media、M1 和新加坡航空等公司近日也遭受了网络攻击。