
新加坡:医疗服务提供商 Minmed Group 周三(11月11日)表示,其支持远程医疗咨询和健康筛查服务的系统受到了“恶意网络安全事件”的影响。
Minmed 表示:“根据我们目前的调查,此次事件似乎仅限于支持我们远程医疗和健康筛查业务的一个特定独立系统。”
该公司补充称,临床记录并未受到此次事件的影响。
Minmed 还经营全科医生(GP)、牙科和儿科诊所,并提供医疗保健和健康服务。
该集团表示:“在发现恶意威胁后,我们立即采取行动控制局面”,并补充说已聘请 Ensign InfoSecurity 公司支持正式调查并加强其系统。
Minmed 表示,已采取措施解决已识别的漏洞,并将继续与 Ensign InfoSecurity 合作,监控并加强其网络安全措施。
截至 11 月 5 日,Ensign InfoSecurity 已独立验证了部署的安全修复程序,并确认 Minmed 系统中识别出的漏洞已得到修复。
Minmed 已将此次事件报告给个人数据保护委员会(PDPC)并向警方报案。
该公司补充道:“我们正全力配合所有相关部门的调查。”
目前,其所有医疗服务和诊所均保持正常运行。
该医疗集团表示:“我们深知客户对我们的信任,尤其是在处理个人和健康相关信息方面。”
“保护这种信任始终是我们的首要任务,对于此次事件可能引起的任何担忧,我们深表歉意。”
该公司还表示,在调查进行期间,无法提供更多细节。
这是过去一周内医疗服务提供商报告的第三起网络安全事件,此前 Fullerton Health 和 Doctor Anywhere 也披露了遭受网络攻击的情况。
在 10 月份的 Alliance Medinet 数据泄露事件中,约 11 万名保险客户的数据被泄露。
11 月 6 日,电信运营商 M1 和远程医疗提供商 Doctor Anywhere 报告了数据泄露。
M1 的数据泄露暴露了客户的个人信息,包括姓名、身份证号码、出生日期、手机号码、电子邮件地址和住址。
Doctor Anywhere 同样报告了用户个人数据泄露,尽管网络安全和取证专家 Ensign InfoSecurity 当时表示临床记录未受影响。
另外,新加坡航空于 11 月 3 日宣布,一起数据泄露事件导致约 4.6 万条预订记录的数据被泄露。
周二,SPH Media 表示其五个系统遭到网络攻击;而食品解决方案提供商 SATS 则表示,学校餐饮订餐应用 Tappee 受到网络事件影响。
SATS 补充说,Tappee 事件涉及“未经授权的外部方的恶意访问”。
目前新加坡有四所学校使用该应用。根据目前的调查,被泄露的数据包括学生姓名、电子邮件地址、经济援助状态、学生优惠卡号码以及部分家长和监护人的电子邮件地址。
在回应 CNA 此前的查询时,SATS 拒绝透露学校名称,“以保护受影响学生及其家庭的隐私和利益”。