
新加坡:綜合護理局(AIC)周四(11月12日)表示,在一次網絡安全事件後,來自公共醫療機構和社區護理提供者的多達 4,064 名員工的個人數據可能已被未經授權的第三方訪問。
AIC 補充說,該事件於 11 月 10 日被檢測到,涉及的是預先護理計劃(ACP)IT 系統。
可能被訪問的數據包括姓名、聯繫電話、電子郵件地址和身份證號碼(NRIC)。
AIC 表示,目前沒有跡象表明醫療記錄或患者數據遭到泄露,也沒有其他系統受到影響。
ACP IT 系統由 ACP 引導員使用,旨在幫助公眾記錄其預先護理計劃。這些引導員經過專業培訓,負責引導個人就未來的護理偏好做出決定。
AIC 表示,已於 11 月 10 日向警方報案,並將該事件報告給了新加坡網絡安全局(CSA)。
作為預防措施,ACP IT 系統在當天被下線,以便進行調查。該系統已於周四恢復運行。
在系統中斷期間,ACP 引導員被建議繼續使用紙質表格進行記錄。
AIC 表示,將繼續調查此次事件並對其系統進行全面審查。此外,該局正與 CSA 合作,採取緊急措施加強其網絡防禦能力。
該機構將在接下來的三天內聯繫所有潛在的受影響人員。
受影響的人員被建議對可疑或未經請求的電子郵件、信息和電話保持警惕。
他們還應避免與無法驗證身份的人員分享個人信息、密碼或一次性密碼(OTP)。
懷疑自己可能受到此次事件影響的人員,可通過 1800-650-6060 或發送電子郵件至 enquiries [at] aic.sg 與 AIC 聯繫。
目前,針對該事件的調查仍在進行中。