# 醫療系統驚現6起網絡攻擊！衛生部緊急發聲：患者數據安全嗎？ URL: https://www.shicheng.news/zh-hant/v/XrZ6G Published: 2026-11-13 Source: 獅城新聞 ![醫療系統驚現6起網絡攻擊！衛生部緊急發聲：患者數據安全嗎？](https://www.shicheng.news/images/image/1793/17939726.avif?1794517263) 新加坡衛生部（MOH）表示，對於近期襲擊醫療行業的六起網絡安全事件，部門正「非常嚴肅」地對待並持續跟進處理。 根據衛生部周四（11月12日）發布的聲明，這些漏洞並未乾擾到患者的護理操作。 ![醫療系統驚現6起網絡攻擊！衛生部緊急發聲：患者數據安全嗎？](https://www.shicheng.news/images/image/1793/17939727.avif?1794517263) 衛生部：『沒有證據』表明患者安全與護理受到影響 目前已確認遭受網絡攻擊的六家醫療及相關機構包括： Alliance Medinet Doctor Anywhere Group Fullerton Health Group Minmed Group Dementia Singapore（新加坡失智症協會） Agency for Integrated Care (AIC，綜合護理局) 衛生部表示，這些漏洞並未中斷患者的護理工作，且「到目前為止沒有證據」表明患者的安全和護理受到了影響。 據該部門了解，目前也沒有患者健康記錄被未經授權訪問的情況。 衛生部與受影響機構全力跟進 儘管如此，衛生部仍在與受影響的機構溝通，以核實這些事件的全面影響。 相關機構正與網絡安全顧問以及相關部門緊密合作，包括新加坡網絡安全局（CSA）和個人數據保護委員會（PDPC）。 與此同時，CSA和PDPC在同一天發布了聯合公告，警告如果應用程式接口（API）的安全防護和監控不足，將面臨嚴重的網絡安全和數據保護風險。 ![醫療系統驚現6起網絡攻擊！衛生部緊急發聲：患者數據安全嗎？](https://www.shicheng.news/images/image/1793/17939728.avif?1794517263) Alliance Medinet：10月21日報告遭襲 首家報告網絡攻擊的是醫療服務提供商 Alliance Medinet，該公司在10月24日的交易所文件中公布了此事。 此次事件涉及其包含會員資料庫的系統被未經授權訪問，約11萬名會員的個人數據被第三方竊取。 泄露的數據可能包括姓名、個人身份證號碼和聯繫信息。更糟糕的是，可能有七名會員的銀行帳戶信息被泄露，一名會員的醫療診斷結果可能被竊取。 ![醫療系統驚現6起網絡攻擊！衛生部緊急發聲：患者數據安全嗎？](https://www.shicheng.news/images/image/1793/17939729.avif?1794517263) 該事件於10月21日向PDPC報告，目前該委員會正在進行調查。 Doctor Anywhere：10月29日發生數據泄露 隨後，遠程醫療提供商 Doctor Anywhere 在11月6日表示其受到了數據泄露的影響。 該公司稱，在10月29日意識到發生了由未知第三方未經授權訪問的「惡意網絡事件」。 被泄露的客戶個人數據包括姓名、電子郵件地址、身份證（IC）和護照號碼、出生日期、緊急聯繫詳情以及銀行帳戶詳情。 不過，該公司堅稱「沒有證據表明」密碼、登錄憑據、支付卡詳情和身份證照片被泄露，所有臨床記錄均未受影響。 ![醫療系統驚現6起網絡攻擊！衛生部緊急發聲：患者數據安全嗎？](https://www.shicheng.news/images/image/1793/17939730.avif?1794517263) Fullerton Health：10月31日外籍勞工數據泄露 10月31日，Fullerton Health 表示，其支持由人力部（MOM）管理的「外籍勞工初級護理計劃（PCP）」的伺服器遭到未經授權訪問。 在周一（11月9日）的官網聲明中，該公司表示可能泄露的外籍勞工數據包括全名、FIN號碼、出生日期、電話號碼、電子郵件和居住地址。 健康、醫療或個人財務信息未受影響。 ![醫療系統驚現6起網絡攻擊！衛生部緊急發聲：患者數據安全嗎？](https://www.shicheng.news/images/image/1793/17939731.avif?1794517264) Fullerton Health 已通知 PDPC 並報案，同時與人力部保持聯繫，並表示正全力配合相關部門調查。 Minmed：11月11日報告『惡意』攻擊 Minmed 在周三（11月11日）報告了一起惡意網絡安全事件。 該公司表示，攻擊似乎僅限於支持其遠程諮詢和健康篩查業務的「特定獨立系統」，沒有臨床記錄受影響。 在聘請獨立網絡安全和取證專家公司 Ensign InfoSecurity (Singapore) 進一步加強系統後，其系統漏洞已於11月5日得到修復。 該公司已向 PDPC 報告並報案。 ![醫療系統驚現6起網絡攻擊！衛生部緊急發聲：患者數據安全嗎？](https://www.shicheng.news/images/image/1793/17939732.avif?1794517264) Dementia Singapore：APP發送未經授權通知 隨後，新加坡失智症協會在同一天表示，其生活與社區數字化應用 CARA 的用戶收到了未經授權的通知。 隨後發現，會員的個人信息可能被泄露，包括姓名、電子郵件地址、電話號碼和會員 ID，但身份證號碼未被泄露。 其第三方移動應用服務提供商已立即採取措施控制局面並確保系統安全。該事件也已向 PDPC 報告。 ![醫療系統驚現6起網絡攻擊！衛生部緊急發聲：患者數據安全嗎？](https://www.shicheng.news/images/image/1793/17939733.avif?1794517264) AIC：與衛生部聲明同日報告遭襲 最後，AIC 在衛生部發布聲明的同一天報告了網絡安全事件。 這次最新的攻擊在周二（11月10日）被檢測到，影響了其預先護理計劃（ACP）的信息技術系統。 來自公共醫療機構和社區護理提供商的多達 4,064 名員工的個人數據可能被第三方訪問，包括姓名、聯繫電話、電子郵件地址和身份證號碼。 但 AIC 表示，沒有跡象表明醫療記錄或患者數據被泄露。 衛生部提醒各機構保持警惕 衛生部表示，已要求國家健康技術機構 Synapxe 和公共醫療機構保持警惕，加強對公共醫療 IT 系統潛在網絡威脅的監控。 衛生部指出，私人醫療提供商應審查並加強其網絡安全措施，以保護系統和信息免受此類攻擊。 該部門表示，這些事件「凸顯了保持警惕的重要性」，並補充說，儘管做出了最大努力，「任何 IT 系統在面對最堅決的攻擊時都是脆弱的」。 衛生部提醒所有持牌醫療機構和系統提供商保持警惕，強化網絡安全態勢，確保 IT 資產、系統和患者數據的安全與完整。 除了醫療機構，SPH Media、M1 和新加坡航空等公司近日也遭受了網絡攻擊。