
新加坡:醫療服務提供商 Minmed Group 周三(11月11日)表示,其支持遠程醫療諮詢和健康篩查服務的系統受到了「惡意網絡安全事件」的影響。
Minmed 表示:「根據我們目前的調查,此次事件似乎僅限於支持我們遠程醫療和健康篩查業務的一個特定獨立系統。」
該公司補充稱,臨床記錄並未受到此次事件的影響。
Minmed 還經營全科醫生(GP)、牙科和兒科診所,並提供醫療保健和健康服務。
該集團表示:「在發現惡意威脅後,我們立即採取行動控制局面」,並補充說已聘請 Ensign InfoSecurity 公司支持正式調查並加強其系統。
Minmed 表示,已採取措施解決已識別的漏洞,並將繼續與 Ensign InfoSecurity 合作,監控並加強其網絡安全措施。
截至 11 月 5 日,Ensign InfoSecurity 已獨立驗證了部署的安全修復程序,並確認 Minmed 系統中識別出的漏洞已得到修復。
Minmed 已將此次事件報告給個人數據保護委員會(PDPC)並向警方報案。
該公司補充道:「我們正全力配合所有相關部門的調查。」
目前,其所有醫療服務和診所均保持正常運行。
該醫療集團表示:「我們深知客戶對我們的信任,尤其是在處理個人和健康相關信息方面。」
「保護這種信任始終是我們的首要任務,對於此次事件可能引起的任何擔憂,我們深表歉意。」
該公司還表示,在調查進行期間,無法提供更多細節。
這是過去一周內醫療服務提供商報告的第三起網絡安全事件,此前 Fullerton Health 和 Doctor Anywhere 也披露了遭受網絡攻擊的情況。
在 10 月份的 Alliance Medinet 數據泄露事件中,約 11 萬名保險客戶的數據被泄露。
11 月 6 日,電信運營商 M1 和遠程醫療提供商 Doctor Anywhere 報告了數據泄露。
M1 的數據泄露暴露了客戶的個人信息,包括姓名、身份證號碼、出生日期、手機號碼、電子郵件地址和住址。
Doctor Anywhere 同樣報告了用戶個人數據泄露,儘管網絡安全和取證專家 Ensign InfoSecurity 當時表示臨床記錄未受影響。
另外,新加坡航空於 11 月 3 日宣布,一起數據泄露事件導致約 4.6 萬條預訂記錄的數據被泄露。
周二,SPH Media 表示其五個系統遭到網絡攻擊;而食品解決方案提供商 SATS 則表示,學校餐飲訂餐應用 Tappee 受到網絡事件影響。
SATS 補充說,Tappee 事件涉及「未經授權的外部方的惡意訪問」。
目前新加坡有四所學校使用該應用。根據目前的調查,被泄露的數據包括學生姓名、電子郵件地址、經濟援助狀態、學生優惠卡號碼以及部分家長和監護人的電子郵件地址。
在回應 CNA 此前的查詢時,SATS 拒絕透露學校名稱,「以保護受影響學生及其家庭的隱私和利益」。