
富樂醫療集團(Fullerton Health)星期一(11月9日)在網站發布文告說,10月31日發生網絡安全事件,一個支持人力部「客工初級醫療計劃」的系統遭入侵。 (檔案照片)
本地一周內發生三起醫療集團網絡安全事件;富樂醫療集團和Minmed醫療集團分別通報伺服器遭非法訪問及系統受到惡意網絡攻擊,兩家集團都已向個人資料保護委員會通報,並報警處理。
富樂醫療集團(Fullerton Health)旗下客工初級醫療計劃的伺服器遭非法訪問,導致部分客工個人資料外泄,其他客戶信息未受波及。
富樂醫療集團星期一(11月9日)在網站發布文告說,10月31日發生一起網絡安全事件,用於支持人力部「客工初級醫療計劃」(Migrant Worker Primary Care Plan,簡稱 PCP)的系統遭入侵。初步調查顯示,可能外泄的客工個人信息包括姓名、外籍人士身份證號、出生日期、手機號碼、電子郵箱地址和居住地址。
受影響的數據中,不含任何健康醫療信息或個人財務信息。
根據集團當前的評估,影響範圍僅局限於支持上述計劃的獨立系統,尚無證據顯示支持其他計劃、項目、客戶或患者的系統也遭入侵。
富樂醫療說:「發現情況後,我們立即啟動應急響應預案,並在調查期間對整個網絡系統採取預防性措施,確保系統安全。」
富樂集團已報警 積極支持受影響客工
集團也強調,正採取積極措施向受影響的客工說明事件詳情,並告知尋求進一步協助的途徑。「我們明白部分客工可能需要額外指導與支持,以更清楚自身受到什麼影響,又該如何防範。富樂醫療將在整個過程中提供相應指引。」
集團目前正與人力部保持溝通,並全力配合政府部門的調查工作。《聯合早報》已向富樂醫療集團和人力部詢問更多詳情。
Minmed醫療集團星期三通報網安事故
Minmed也在星期三(11月11日)發布聲明說,旗下支持遠程醫療諮詢和健康篩查服務的系統受到惡意網絡攻擊,患者臨床醫療記錄並未受影響。集團已聘請獨立網絡安全公司Ensign InfoSecurity展開調查,並已在11月5日採取措施修補系統漏洞。
兩家機構都已向個人資料保護委員會通報,也已報警處理。他們也強調,所有旗下其他機構和服務都還正常運營。
本地一周內接連發生三起醫療集團網絡安全事件。本月6日時,遠程醫療服務平台Doctor Anywhere通報遭網絡攻擊,用戶個人資料疑外泄。
此外,近期我國多家機構紛紛淪為網絡攻擊目標。新報業媒體集團星期二證實,旗下五個系統遭網絡攻擊。金融理財網站MoneySmart、新航服務供應商Amadeus,以及電信公司M1早前也先後傳出網安事件。
網絡安全專家此前接受《聯合早報》訪問時指出,人工智慧(AI)讓黑客更容易發現系統漏洞,也大幅降低發動攻擊所需的時間與成本。如今,幾乎任何掌握敏感資料的機構,都可能成為攻擊目標;網絡攻擊不再只是竊取資料,還可能擾亂企業運作和重要服務,動搖公眾信任。