继本地接二连三发生医疗保健机构网络系统遭入侵事件,护联局星期四(11月12日)也发现有系统遭到未经授权的访问,超过4000名医护人员个人资料或已外泄。
针对网安事件一再发生,保健卫生部予以高度关注。
根据护联局(Agency for Integrated Care)星期四发布的文告,它是在星期二(10日)察觉发生了网安问题,涉及的是预先护理计划(Advance Care Planning)信息技术系统。
多达4064名来自公立医疗机构和社区护理服务供应商的医护人员的个人资料或已外泄,包括姓名、联络电话号码、电邮地址和身份证号码。
文告强调,调查正在进行。目前没迹象显示有医疗记录或病患资料外泄,也没有其他系统受影响。
护联局已经在星期二向警方报案,也已通报新加坡网络安全局。为了以防万一,预先护理计划信息技术系统同日下线,过后于星期四重新上线。
护联局会在接下来三天联系可能受影响的医护人员。当局也提醒受影响者警惕可疑和非请自来的电邮、短信和来电;除非确定对方身份,否则应避免与任何人分享个人信息、密码或一次性密码。
健卫部星期四发布文告说,这一系列的网安事故,并未波及病患护理运作。
“目前尚无证据显示病患的安全和医疗护理受波及。据我们所知,这些网安事件中,并没发生病患医疗记录遭未经授权访问的情况。尽管如此,健卫部正在与受影响的机构进行后续沟通,以全面了解这些网安事件的影响。”
健卫部说,网络系统遭未经授权访问,突显保持警惕的重要性,哪怕尽了最大努力,每个信息技术系统仍有可能轻易遭受最猛烈的攻击。随着技术尤其人工智能愈发进步,安全漏洞就越容易暴露,网络攻击将更加频繁、迅速且强大。
健卫部提醒所有持牌医疗机构和医疗信息管理系统供应商保持警惕,提升网络安全防御能力,确保它们的信息技术资产、系统和病人资料安全完整。
