新加坡：醫療服務提供商 Fullerton Health 在周六（11月14日）表示，在其早前披露的「外籍勞工初級醫療計劃 (PCP)」網絡安全事件中，約有 14 萬名工作準證持有者的記錄被泄露。
Fullerton Health 在回應 CNA 的查詢時表示，其中約 4.3 萬條記錄屬於工作準證已失效的人員。
該公司強調：「此次事件中，沒有健康、醫療或個人財務信息被泄露。」
Fullerton Health 此前在 11 月 9 日的官網通知中提到，公司於 10 月 31 日發現此次泄露，但當時並未透露受影響的工人人數。
初步調查顯示，外籍勞工的全名、外國身份證號碼、出生日期、手機號碼、電子郵件地址和居住地址可能受到了影響。
Fullerton Health 在最新的回應中稱，其安全監控供應商 Logicalis 根據初步調查，在監控的 Fullerton Health IT 資產中未發現異常或安全漏洞的證據。
該公司表示，在發現事件後，已立即隔離支持 PCP 計劃的受影響伺服器，並在整個網絡中實施了預防措施以確保系統安全。
「作為補救工作的一部分，我們正在構建一個全新的伺服器，從一開始就部署安全措施，將其作為新的 PCP 註冊門戶，」該公司表示。
醫療提供商稱，這確保了受影響的伺服器將不再被重複使用。
「Fullerton Health 採用了深度防禦安全策略，結合多層控制來保護我們的資產和數據，」該公司補充道，「我們將繼續監控威脅形勢，以不斷提升我們的安全態勢。」
該公司表示，已通過僱主向受影響的外籍勞工進行了兩輪通知。
Fullerton Health 建議外籍勞工在應對要求提供個人信息的未經請求的電子郵件、電話、簡訊或其他通信時保持謹慎。
人力部 (MOM) 同時也通過其面向外籍勞工的 FWMOMCare 移動應用程式直接通知了受影響的工人。
PCP 計劃由人力部管理。
Fullerton Health 指出，移動應用程式的通知採用了工人的母語，以確保受影響的工人能夠理解情況以及應採取的預防措施。
近期醫療數據泄露事件回顧
10月24日：Alliance Medinet
由於會員資料庫遭到未經授權的訪問，約 11 萬名會員的個人數據被泄露，包括姓名、身份證號和聯繫方式。7 名會員的銀行詳情和 1 名會員的醫療診斷結果可能受到影響。來自滙豐人壽 (HSBC Life)、Income Insurance 和 Singlife 的近 4,400 名客戶受到或可能受到影響。
11月6日：Doctor Anywhere
在一次涉及未知第三方的網絡事件中，用戶個人數據被泄露。Doctor Anywhere 於 10 月 29 日意識到此次泄露，未披露受影響的用戶數量或數據類型，但表示臨床記錄未被泄露。
11月9日：Fullerton Health
支持其外籍勞工初級醫療計劃的伺服器遭到未經授權的訪問。Fullerton Health 在 11 月 14 日表示，14 萬名工作準證持有者的記錄受到影響，其中約 4.3 萬條記錄屬於准證已失效的人員。雖然姓名、外國身份證號、出生日期和聯繫方式可能被泄露，但健康、醫療和財務信息未受影響。
11月11日：Dementia Singapore 的 CARA SG 應用
在 11 月 1 日發生未經授權的應用通知發送事件後，部分 CARA SG 會員的個人數據可能被泄露。姓名、電子郵件地址、電話號碼和會員 ID 可能受到影響，但沒有 NRIC（身份證）號碼被泄露。
11月11日：Minmed Group
支持 Minmed 遠程會診和健康篩查服務的獨立系統遭遇了「惡意網絡安全事件」。該集團未披露受影響的人數或個人數據類型，但表示臨床記錄未被泄露。
11月12日：綜合護理局 (AIC)
未經授權的第三方訪問了 AIC 的預先護理計劃 IT 系統，可能泄露了來自公共醫療機構和社區護理提供商的多達 4,064 名員工的個人數據。姓名、聯繫方式和 NRIC 號碼可能受到影響，但未發現醫療記錄或患者數據被泄露的跡象。
連續發生的數據泄露事件
Fullerton Health 的網絡安全事件發生在該國近期一系列涉及醫療實體及其他機構（包括 M1、新加坡航空和 SPH Media）的數據泄露之後。
受影響的醫療實體包括綜合護理局 (AIC)、Alliance Medinet、Doctor Anywhere Group、Minmed Group 和 Dementia Singapore。
個人數據保護委員會 (PDPC) 周五表示，近期頻發的數據泄露似乎是機會主義攻擊 (opportunistic attacks) 的結果，彼此之間沒有明顯的聯繫。
委員會表示，初步跡象顯示，近期報告的「重大數據泄露」是由於攻擊者利用 IT 系統中的常見漏洞發起的機會主義攻擊。
此外，部分事件與全球性的數據泄露有關。
新加坡網絡安全局 (CSA) 周五也指出，自 9 月以來，每月報告的網絡事件平均數量是 1 月至 8 月平均值的三倍，但這似乎並非針對新加坡的協調攻擊行動。
相反，這些事件反映了「全球機會主義攻擊的廣泛趨勢」。
CSA 表示，已向所有關鍵信息基礎設施 (CII) 部門進行了簡報，並正與 CII 所有者密切合作以加強網絡防禦。
CII 部門包括：能源、水務、銀行與金融、醫療保健、交通、信息通信、媒體、安全與應急服務以及政府。
