新加坡：专家警告称，近期新加坡医疗机构接连遭遇网络安全事件，这标志着威胁格局发生了重大转变。黑客的目标不再仅仅是大型医院，诊所、远程医疗平台以及处理敏感医疗数据的第三方服务供应商正日益成为攻击目标。
在过去的两个月里，共有10起涉及信息泄露的网络安全漏洞报告，其中6起与医疗保健相关。
虽然专家在接受 CNA 采访时并未将这些事件定义为有组织的协同攻击，但他们指出，恶意攻击者正越来越多地利用互联医疗生态系统中的漏洞。该生态系统持有极具价值的个人数据，且高度依赖不间断的数字化服务。
网络安全公司 Illumio 的系统工程高级总监 Andrew Kay 表示：“这种模式并非巧合。威胁参与者会优先选择数据价值高且运营压力大的行业，而医疗行业恰好同时满足这两个条件。”
新加坡网络安全局：攻击日益具有“机会主义”特征
新加坡网络安全局（CSA）在周五（11月13日）的一份声明中表示，近期的一系列网络事件反映了“全球范围内机会主义攻击的广泛趋势”，而非专门针对新加坡的协同行动。
CSA 指出，自9月以来，每月报告的网络安全事件平均数量是1月至8月平均值的三倍。
“威胁参与者会主动扫描互联网寻找漏洞系统，即使组织并非被特定目标锁定，也可能成为受害者，”CSA 提醒各机构加强网络防御。
卫生部（MOH）在周四的声明中表示，正严肃对待近期医疗行业频发的网络安全事件。该部门补充道：“据我们所知，在这些泄露事件中，尚未发现患者健康记录被未经授权访问的情况。”
新加坡社会科学大学（SUSS）的 Razwana Begum 副教授表示，受影响机构的范围之广尤其令人担忧。
她指出：“最引人注目的是受影响机构的多样性，从医疗服务提供者到远程医疗平台，再到第三方医疗管理机构。”
她补充说，令人担忧的不仅是攻击频率，还有处理敏感医疗信息的系统和服务供应商数量的增加。
“随着这些系统的互联程度提高，一个组织的漏洞可能会导致其他多个组织的信息泄露。”
Razwana 副教授表示，医疗行业越来越依赖互联的数字化系统，包括电子健康记录、远程医疗、云平台和联网医疗设备。
“虽然这些技术提高了效率和患者护理质量，但它们也引入了额外的漏洞，可能被攻击者利用。”
医疗数据被视为“金矿”
Infinity Forensics 总监 Ali Fazeli 表示，医疗服务提供者对黑客来说是“金矿”，因为他们持有永久性的个人数据，如身份证号（NRIC）、家庭住址、保险详情和病史。
与信用卡号或密码不同，这类信息在泄露后很难更改，因此对网络罪犯具有极高价值。
“医疗记录在暗网上的巨大经济价值使其成为首选目标，”Ali 先生说。
他表示，网络罪犯愿意支付高价购买这些敏感数据，用于实施极具欺骗性的身份盗用计划、诈骗和敲诈。
“此外，诊所和医院运行的是关乎生死的业务，无法承受系统停机，因此更有可能迅速支付赎金以恢复访问，”Ali 补充道。
近期医疗数据泄露事件回顾
10月24日：Alliance Medinet
会员数据库被未经授权访问，约11万名会员的个人数据（包括姓名、身份证号和联系方式）被泄露。7名会员的银行详情和1名会员的医疗诊断结果可能受到影响。HSBC Life、Income Insurance 和 Singlife 的近4,400名客户受到或可能受到影响。
11月6日：Doctor Anywhere
在涉及未知第三方的网络事件中，用户个人数据泄露。Doctor Anywhere 于10月29日发现泄露，未披露受影响用户数量或具体数据，但表示临床记录未被泄露。
11月9日：Fullerton Health
支持其外籍劳工初级护理计划（Migrant Worker Primary Care Plan）的服务器被未经授权访问。Fullerton Health 未披露受影响人数，但表示姓名、FIN 编号、出生日期和联系方式可能泄露，而健康、医疗和财务信息未受影响。
11月11日：Dementia Singapore 的 CARA SG 应用
在11月1日发送未经授权的应用通知事件后，部分 CARA SG 会员的个人数据可能被泄露。姓名、电子邮件、电话号码和会员 ID 可能受影响，但身份证号未泄露。
11月11日：Minmed Group
支持其远程咨询和健康筛查服务的独立系统遭遇“恶意网络安全事件”。该集团未披露受影响人数或数据类型，但表示临床记录未被泄露。
11月12日：综合护理局 (AIC)
第三方未经授权访问 AIC 的预先护理计划（Advance Care Planning）IT 系统，可能导致多达 4,064 名来自公共医疗机构和社区护理提供者的员工个人数据泄露。姓名、联系方式和身份证号可能受影响，但未发现医疗记录或患者数据被泄露的迹象。
黑客正在寻找“侧门”
专家表示，数字化医疗服务的快速增长为攻击者创造了更多潜在入口，尤其是通过第三方平台和服务供应商。
“黑客现在不再浪费时间尝试破开防御严密的‘正门’，而是寻找简单的‘侧门’，”Ali 先生说。
他指出，移动健康应用、远程咨询门户和云存储的广泛采用“极大地扩大了攻击面”（即黑客可以利用的潜在入口数量）。
“一个简单的安全漏洞，例如配置错误的云服务器或薄弱的第三方供应商连接，往往就足以让入侵者潜入并获取大量敏感患者数据。”
专家表示，人工智能（AI）可能会使现有的网络攻击手段更快且更易于规模化，包括帮助攻击者识别漏洞、生成恶意代码以及制作更具欺骗性的钓鱼邮件。
然而，南洋理工大学物理与数学科学学院的王华雄教授提醒，目前没有证据表明近期六起医疗事件中使用了 AI，在没有取证证据的情况下不应随意假设。
Razwana 副教授表示，另一个担忧是医疗机构对第三方技术供应商的依赖程度日益增加。
她指出，许多机构将云托管、诊所管理系统、远程医疗、支付处理和医疗行政等功能外包。
“这些安排可能会引入医疗服务提供者无法察觉的漏洞。”
Kay 先生举例说，医院中的输液泵、成像系统以及建筑管理控制系统等每一个联网设备都代表一个潜在入口。
“任何连接到网络的设备都必须被视为攻击面的一部分。”
医疗机构应该怎么做？
专家建议，医疗服务提供者必须超越单纯的“预防攻击”，加强检测和遏制泄露的能力。
“网络安全意识是必要的，但仅靠意识已不再足够，”Razwana 副教授说。
她补充道，关键在于组织是否实施了有效的控制措施，并能证明这些措施确实有效。
Kay 先生同样强调了在攻击者在系统内扩散之前将其遏制的重要性。
“决定性因素不是攻击者是否能进来，而是在他们进来后，组织能多快地将他们遏制住。”
专家建议，医疗提供者应自行评估供应商的安全性，限制供应商仅拥有必要的访问权限，并要求其及时报告泄露事件。
王教授表示：“外包服务并不意味着无需了解供应商持有哪些数据、谁可以访问以及如何检测和遏制事件。”
其他优先事项包括：强化身份验证、及时修复已知漏洞、加强对管理员和供应商访问的控制，以及通过网络分段来限制攻击扩散。
王教授补充说，组织还应监控可疑活动，包括异常的访问模式和大流量的数据传输。
Ali 先生认为，AI 也可以帮助防御者审查代码、监控系统并标记漏洞。但他警告说，这类工具并非“万能药”，如果配置和管理不当，反而会引入新的安全风险。
不过，Razwana 副教授指出，医疗行业的网络安全准备情况可能并不统一。
大型私立医疗集团可能拥有专门的网络安全团队和更多资源投入防护技术，而小型诊所和独立提供者可能面临预算紧张和技术专家匮乏的问题。
她表示，这些小机构通常严重依赖外部供应商管理 IT 系统，这使得供应商的安全性变得至关重要。
她还提到，过度依赖共同的服务供应商会产生“集中风险”，因为一个被广泛使用的供应商一旦被攻破，可能会影响多家医疗机构。
针对 CNA 的询问，Raffles Medical Group 首席技术官 Terence Foo 表示，公司会根据不断演变的形势定期审查并加强网络安全实践。
这些努力包括持续的系统安全评估、风险管理和中断准备，以及与技术合作伙伴和供应商的密切合作。
“出于安全原因，我们不对具体措施、监控活动或威胁评估发表评论，但我们始终关注风险，并采取基于风险的网络安全方法，”他说道。
“我们致力于保护患者信息并维持业务连续性，以支持基本医疗服务的安全持续交付。”
但专家表示，即使有这些保障措施，也没有任何组织能保证完全免受网络攻击。
Razwana 副教授认为，更现实的目标是增加入侵难度，限制其影响，并确保即使在系统受损时，基本的医疗服务仍能继续运行。
“重点不仅在于保护数据，”她补充道，“而是在于保护患者的信任，维持护理的连续性，并保障患者的安全。”
