又有医护机构遭网袭互联局逾4000医护个资外泄健卫部关注

多达4064名来自公立医疗机构和社区护理服务供应商的医护人员的个人资料或已外泄，包括姓名、联络电话号码、电邮地址和身份证号码。（示意图）

本地接二连三发生医疗保健机构网络系统遭入侵事件，护联局星期四（11月12日）也证实系统遭到未经授权的访问，超过4000名医护人员的个人资料或已外泄。

医疗系统网安事件一再发生，保健卫生部予以高度关注，强调病患护理运作未受影响。当局提醒所有医疗机构与医疗相关系统供应商提高警惕，提升网安防御能力，确保信息技术资产、系统和病人资料安全完整。

根据护联局（Agency for Integrated Care）星期四发布的文告，当局是在星期二（10日）发现预先护理计划（Advance Care Planning）信息技术系统出现网安问题。

多达4064名来自公立医疗机构和社区护理服务供应商的医护人员的个人资料或已外泄，包括姓名、联络电话号码、电邮地址和身份证号码。调查工作还在进行，目前没迹象显示有医疗记录或病患资料外泄，也没有其他系统受影响。

护联局当天向警方报案，也已通报新加坡网络安全局。护联局将对旗下系统进行全面审查，并与网安局合作，立即采取行动加强网络防御。

延伸阅读

受影响的预先护理计划信息技术系统，是用来协助公众记录对自己未来医疗护理的要求与期待。为了以防万一，系统在事发当日下线，并于星期四重新上线。

护联局接下来三天会陆续联系可能受影响的医护人员。当局也提醒受影响者警惕可疑和来意不明的电邮、短信和来电；除非确定对方身份，否则应避免与任何人分享个人信息、密码或一次性密码。若怀疑自己受事件影响，可拨电1800-650-6060或发电邮至[email protected]，与当局联络。

自10月底以来，有数个医疗保健机构的系统遭受网络袭击，包括Alliance Medinet、远程医疗服务平台Doctor Anywhere、富乐医疗集团、Minmed、新加坡失智症机构及护联局。

健卫部星期四发布文告强调，这一系列网安事件，并未对病患护理运作造成干扰。

“迄今尚无证据显示病患的安全和医疗护理受波及。据我们所知，这几起网安事件并未发生病患医疗记录遭未经授权访问的情况。尽管如此，健卫部正在与受影响的机构进行后续沟通，了解这些网安事件所造成的全面影响。”

健卫部已要求全国医疗科技机构新联科技（Synapxe）和公立医疗机构保持警惕，加强监控公共医疗信息技术系统中潜在的网络威胁。健卫部也说，私营医疗机构也应审查并加强本身的网络安全措施，保护各自的系统和病人资料免受网络威胁。

健卫部强调，这数起网安事件凸显了保持警惕的重要性。“哪怕尽了最大努力，每个信息技术系统在面对最执着的攻击时仍有可能被攻破。随着科技尤其人工智能的发展，安全漏洞将更容易暴露，网络攻击也将变得更加频繁、迅速且猛烈。”

健卫部提醒所有持牌医疗机构和医疗信息管理系统供应商保持警惕，提升网络安全防御能力，确保它们的信息技术资产、系统和病人资料安全完整。