新加坡衛生部（MOH）在周四（11月12日）表示，對於近期醫療行業接連發生的網絡安全事件，部門高度重視。
衛生部在聲明中指出，這些漏洞並未乾擾患者的護理操作，目前沒有證據表明患者的安全和護理受到了影響。
該部門補充道：「據我們所知，在這些泄露事件中，尚未發現患者健康記錄被未經授權訪問的情況。」
儘管如此，衛生部仍在跟進受影響的機構——包括綜合護理機構（AIC）、Alliance Medinet、Doctor Anywhere 集團、Fullerton Health 集團、Minmed 集團和新加坡失智症協會（Dementia Singapore），以評估近期事件的全面影響。
受影響的機構正與網絡安全顧問及相關部門（包括新加坡網絡安全局 CSA 和個人數據保護委員會 PDPC）密切合作，跟進處理這些漏洞。
在回應 CNA 的查詢時，CSA 發言人表示，該局正在監測情況，並就「近期醫療事件」與衛生部及個人數據保護委員會密切協作。
該局補充稱，各組織應採取措施保護其系統免受數據泄露的影響，並建議公眾對潛在的釣魚嘗試和詐騙保持警惕。
近期醫療數據泄露事件回顧
10月24日：Alliance Medinet
由於會員資料庫被未經授權訪問，約 11 萬名會員的個人數據被泄露，包括姓名、身份證號和聯繫方式。7 名會員的銀行詳情和 1 名會員的醫療診斷結果可能也受到了影響。此外，HSBC Life、Income Insurance 和 Singlife 的近 4,400 名客戶受到或可能受到影響。
11月6日：Doctor Anywhere
在一次涉及未知第三方的網絡事件中，用戶的個人數據被泄露。Doctor Anywhere 於 10 月 29 日意識到此次泄露，但未透露受影響的用戶數量或數據類型，僅表示臨床記錄未受影響。
11月9日：Fullerton Health
其支持「外籍勞工初級護理計劃」的伺服器被未經授權訪問。Fullerton Health 未透露受影響的工人人數，但表示姓名、FIN 編號、出生日期和聯繫方式可能已泄露，而健康、醫療和財務信息未受影響。
11月11日：新加坡失智症協會 CARA SG 應用
在 11 月 1 日發生未經授權發送應用通知的網絡事件後，部分 CARA SG 會員的個人數據可能被泄露。姓名、電子郵件地址、電話號碼和會員 ID 可能受到影響，但 NRIC（身份證）號碼未被泄露。
11月11日：Minmed 集團
一個支持 Minmed 遠程會診和健康篩查服務的獨立系統遭到了「惡意網絡安全事件」的攻擊。該集團未披露受影響的人數或個人數據類型，但表示臨床記錄未受影響。
11月12日：綜合護理機構 (AIC)
未經授權的第三方訪問了 AIC 的預先護理計劃（Advance Care Planning）IT 系統，可能導致來自公共醫療機構和社區護理提供者的多達 4,064 名員工的個人數據泄露。姓名、聯繫方式和 NRIC 號碼可能受到影響，但未發現醫療記錄或患者數據被泄露的跡象。
衛生部已要求 Synapxe 和公共醫療機構保持警惕，並加強對公共醫療 IT 系統潛在網絡威脅的監測。
同時，私人醫療提供者也被建議審查並加強其網絡安全措施，以保護其系統和健康信息。
「這些事件凸顯了保持警惕的重要性。儘管付出了最大努力，但任何 IT 系統在面對最堅決的攻擊時都存在漏洞。」
「隨著技術的進步，尤其是人工智慧（AI）的出現，漏洞將更容易被暴露，網絡攻擊將變得更加頻繁、迅速且強大。」
「衛生部提醒所有持牌醫療機構和醫療信息管理系統提供商保持警惕，加強網絡安全態勢，確保其 IT 資產、系統和患者數據的安全與完整。」
周四早些時候，AIC 表示，其在 11 月 10 日檢測到一次網絡安全事件，其中多達 4,064 名公共醫療機構和社區護理提供者的員工個人數據可能被訪問。
醫療及相關組織 Minmed、Fullerton Health、Doctor Anywhere 和新加坡失智症協會也在過去一周內披露了網絡安全事件。
11 月 6 日，Doctor Anywhere 表示用戶個人數據在一次「惡意網絡事件」中泄露。網絡安全顧問 Ensign InfoSecurity 表示臨床記錄未受影響。
三天後，Fullerton Health 表示其外籍勞工初級護理計劃受到未經授權訪問的網絡安全事件影響。
新加坡失智症協會和 Minmed 均在 11 月 11 日披露了涉及其系統的網絡安全事件。
初步調查發現，外籍勞工的全名、FIN 編號、出生日期、手機號碼、電子郵件地址和居住地址可能受到了影響。
