Minmed Group 周三(11月11日)表示,一个支持其远程会诊和健康筛查服务的系统遭遇“恶意网络安全事件”。该医疗集团称,根据迄今的调查,事件似乎仅限于这个支持远程会诊与健康筛查业务的独立系统,临床记录未受影响。

Minmed 同时经营全科医生、牙科和儿科诊所,并提供医疗与健康服务。集团表示,发现恶意威胁后已立即采取行动控制事件,并聘请网络安全与取证公司 Ensign InfoSecurity 协助正式调查、加强系统。

集团称已采取措施修补已发现的漏洞,并将继续与 Ensign InfoSecurity 合作监测和强化网络安全措施。截至11月5日,Ensign InfoSecurity 已独立验证 Minmed 部署的安全修复,并确认系统中已识别的漏洞已得到封堵。

已向个人资料保护委员会和警方报告

Minmed 已向个人资料保护委员会(PDPC)报告此事,并向警方报案。集团表示:“我们正与所有相关机构充分合作,支持他们的调查。”它补充说,所有医疗服务和诊所仍照常运营。

Minmed 表示:“我们认识到大家给予我们的信任,尤其是在处理个人及健康相关资料方面。保护这份信任仍是我们的首要任务,对于这起事件可能引起的任何担忧,我们诚挚道歉。”集团也称,由于调查仍在进行,无法提供更多细节。

一周内第三起医疗业者网络事件

这是过去一周内第三起由医疗保健机构报告的网络安全事件,此前 Fullerton Health 和 Doctor Anywhere 已披露遭网络攻击。

10月,Alliance Medinet 数据泄露,约11万名保险客户的数据受影响。

11月6日,电信公司 M1 与远程医疗服务提供商 Doctor Anywhere 报告数据泄露。M1 的泄露暴露了客户的个人资料,包括姓名、身份证号码、出生日期、手机号码、电邮地址和住址。Doctor Anywhere 也报告用户个人资料泄露,Ensign InfoSecurity 当时表示临床记录未受影响。

其他机构近期披露的事件

新加坡航空11月3日宣布,一起数据泄露影响约46,000条预订记录。

周二(11月10日),SPH Media 表示其五个系统遭网络攻击;食品解决方案供应商 SATS 则表示,学校订餐应用 Tappee 受到一起网络事件影响。SATS 说,Tappee 事件涉及“未经授权的外部方恶意访问”。目前新加坡有四所学校使用该应用。

根据迄今的调查,泄露的数据包括学生姓名、电邮地址、经济援助状况、学生优惠卡号码,以及部分家长和监护人的电邮地址。SATS 拒绝透露涉事学校名称,称这是为“保护受影响学生和家庭的隐私与利益”。

编辑部 · 国内

✉ [email protected]