富乐医疗集团旗下客工初级医疗计划的服务器遭非法访问,导致部分客工个人资料外泄,其他客户信息未受波及。

富乐医疗集团(Fullerton Health)星期一(11月9日)在网站发布文告说,10月31日发生一起网络安全事件,用于支持人力部“客工初级医疗计划”(Migrant Worker Primary Care Plan (PCP) programme)的系统遭入侵。初步调查显示,因此而可能外泄的客工个人信息包括姓名、外籍人士身份证号、出生日期、手机号码、电子邮箱地址和居住地址。

受影响的数据中,不含任何健康医疗信息或个人财务信息。

根据集团当前的评估,影响范围仅局限于支持上述计划的独立系统,尚无证据显示支持其他计划、项目、客户或患者的系统也遭入侵。

富乐医疗说:“发现情况后,我们立即启动应急响应预案,并在调查期间对整个网络系统采取预防性措施,确保系统安全。”

延伸阅读

Doctor Anywhere遭黑客入侵 用户个人资料疑外泄
Doctor Anywhere遭黑客入侵 用户个人资料疑外泄
新航服务供应商遇网安事故 4万6000个机票预订记录遭读取
新航服务供应商遇网安事故 4万6000个机票预订记录遭读取

富乐集团已报警 会积极支持受影响客工

集团称正采取积极措施通知受影响的客工,说明事件详情,并告知寻求进一步协助的途径。“我们明白部分客工可能需要额外指导与支持,以更清楚自身受到什么影响,又该如何防范。富乐医疗将在整个过程中提供相应指引。”

集团已向个人资料保护委员会通报,也已报警,目前正与人力部保持沟通,并全力配合政府部门的调查工作。

富乐医疗集团也强调,所有其他医疗机构都还正常运营。

《联合早报》已向富乐医疗集团和人力部询问更多详情。

我国近期多个机构发生网安事故。星期二(10日)时,新报业媒体集团的五个系统接连遭网络攻击。早前,金融理财网站MoneySmart、新航服务供应商Amadeus、远程医疗平台Doctor Anywhere和电信公司M1也先后通报发生网安事件。 

网络安全专家此前接受《联合早报》访问时指出,人工智能(AI)让黑客更容易发现系统漏洞,也大幅降低发动攻击所需的时间和成本。如今,几乎任何掌握敏感资料的机构,都可能成为攻击目标; 网络攻击不再只是窃取资料,还可能扰乱企业运作和重要服务,动摇公众信任。