新加坡：医疗服务提供商 Fullerton Health 在周六（11月14日）表示，在其早前披露的“外籍劳工初级医疗计划 (PCP)”网络安全事件中，约有 14 万名工作准证持有者的记录被泄露。
Fullerton Health 在回应 CNA 的查询时表示，其中约 4.3 万条记录属于工作准证已失效的人员。
该公司强调：“此次事件中，没有健康、医疗或个人财务信息被泄露。”
Fullerton Health 此前在 11 月 9 日的官网通知中提到，公司于 10 月 31 日发现此次泄露，但当时并未透露受影响的工人人数。
初步调查显示，外籍劳工的全名、外国身份证号码、出生日期、手机号码、电子邮件地址和居住地址可能受到了影响。
Fullerton Health 在最新的回应中称，其安全监控供应商 Logicalis 根据初步调查，在监控的 Fullerton Health IT 资产中未发现异常或安全漏洞的证据。
该公司表示，在发现事件后，已立即隔离支持 PCP 计划的受影响服务器，并在整个网络中实施了预防措施以确保系统安全。
“作为补救工作的一部分，我们正在构建一个全新的服务器，从一开始就部署安全措施，将其作为新的 PCP 注册门户，”该公司表示。
医疗提供商称，这确保了受影响的服务器将不再被重复使用。
“Fullerton Health 采用了深度防御安全策略，结合多层控制来保护我们的资产和数据，”该公司补充道，“我们将继续监控威胁形势，以不断提升我们的安全态势。”
该公司表示，已通过雇主向受影响的外籍劳工进行了两轮通知。
Fullerton Health 建议外籍劳工在应对要求提供个人信息的未经请求的电子邮件、电话、短信或其他通信时保持谨慎。
人力部 (MOM) 同时也通过其面向外籍劳工的 FWMOMCare 移动应用程序直接通知了受影响的工人。
PCP 计划由人力部管理。
Fullerton Health 指出，移动应用程序的通知采用了工人的母语，以确保受影响的工人能够理解情况以及应采取的预防措施。
近期医疗数据泄露事件回顾
10月24日：Alliance Medinet
由于会员数据库遭到未经授权的访问，约 11 万名会员的个人数据被泄露，包括姓名、身份证号和联系方式。7 名会员的银行详情和 1 名会员的医疗诊断结果可能受到影响。来自汇丰人寿 (HSBC Life)、Income Insurance 和 Singlife 的近 4,400 名客户受到或可能受到影响。
11月6日：Doctor Anywhere
在一次涉及未知第三方的网络事件中，用户个人数据被泄露。Doctor Anywhere 于 10 月 29 日意识到此次泄露，未披露受影响的用户数量或数据类型，但表示临床记录未被泄露。
11月9日：Fullerton Health
支持其外籍劳工初级医疗计划的服务器遭到未经授权的访问。Fullerton Health 在 11 月 14 日表示，14 万名工作准证持有者的记录受到影响，其中约 4.3 万条记录属于准证已失效的人员。虽然姓名、外国身份证号、出生日期和联系方式可能被泄露，但健康、医疗和财务信息未受影响。
11月11日：Dementia Singapore 的 CARA SG 应用
在 11 月 1 日发生未经授权的应用通知发送事件后，部分 CARA SG 会员的个人数据可能被泄露。姓名、电子邮件地址、电话号码和会员 ID 可能受到影响，但没有 NRIC（身份证）号码被泄露。
11月11日：Minmed Group
支持 Minmed 远程会诊和健康筛查服务的独立系统遭遇了“恶意网络安全事件”。该集团未披露受影响的人数或个人数据类型，但表示临床记录未被泄露。
11月12日：综合护理局 (AIC)
未经授权的第三方访问了 AIC 的预先护理计划 IT 系统，可能泄露了来自公共医疗机构和社区护理提供商的多达 4,064 名员工的个人数据。姓名、联系方式和 NRIC 号码可能受到影响，但未发现医疗记录或患者数据被泄露的迹象。
连续发生的数据泄露事件
Fullerton Health 的网络安全事件发生在该国近期一系列涉及医疗实体及其他机构（包括 M1、新加坡航空和 SPH Media）的数据泄露之后。
受影响的医疗实体包括综合护理局 (AIC)、Alliance Medinet、Doctor Anywhere Group、Minmed Group 和 Dementia Singapore。
个人数据保护委员会 (PDPC) 周五表示，近期频发的数据泄露似乎是机会主义攻击 (opportunistic attacks) 的结果，彼此之间没有明显的联系。
委员会表示，初步迹象显示，近期报告的“重大数据泄露”是由于攻击者利用 IT 系统中的常见漏洞发起的机会主义攻击。
此外，部分事件与全球性的数据泄露有关。
新加坡网络安全局 (CSA) 周五也指出，自 9 月以来，每月报告的网络事件平均数量是 1 月至 8 月平均值的三倍，但这似乎并非针对新加坡的协调攻击行动。
相反，这些事件反映了“全球机会主义攻击的广泛趋势”。
CSA 表示，已向所有关键信息基础设施 (CII) 部门进行了简报，并正与 CII 所有者密切合作以加强网络防御。
CII 部门包括：能源、水务、银行与金融、医疗保健、交通、信息通信、媒体、安全与应急服务以及政府。
