富乐医疗网安事故 约14万客工资料受影响

负责客工初级医疗计划的富乐医疗集团10月底发生网络安全事故，导致约14万份客工资料受影响。不过，事件并未涉及任何医疗或财务数据泄露，客工仍可照常看诊就医。

富乐医疗集团本周一（11月9日）通报，集团用于支持人力部“客工初级医疗计划”（Migrant Worker Primary Care Plan，简称PCP）的系统，10月31日遭入侵。

富乐医疗发言人星期六（14日）答复《联合早报》询问时说，这起事件的调查仍在进行中。集团在发现事故后，已迅速隔离受影响的PCP服务器，并在整个网络中采取预防措施以确保系统安全。

作为补救工作一部分，富乐医疗正建设一个全新服务器，从一开始就部署相应安全措施，作为PCP新的注册门户，以确保受影响的服务器不会再使用。

发言人透露，根据调查，共有约14万份工作准证持有者的资料在此次事故中受影响，其中约4万3000份记录属于工作准证已失效的人员。然而，没有任何医疗或财务数据在事件中外泄。

人力部受询时指出，当局于11月2日接获富乐医疗的通报后，已立即与该集团紧密合作，展开调查及后续处置工作。事发后，富乐医疗已通过雇主向受影响客工发出通知，提醒他们对来历不明的电邮或陌生电话保持警惕。人力部也通过官方客工手机应用FWMOMCare，向受影响客工发送警示信息。

当局说，这起事件未影响客工使用PCP，他们仍可继续照常看诊就医。

目前，获人力部委任管理PCP有四家主要业者，除了富乐医疗，其他三家是善达社区保健机构、圣安德烈教会医院及康威医疗集团。

人力部强调，所有PCP主要业者及其承包商，都必须落实充分的数据安全措施，以防止客工个人资料遭到未经授权的访问、披露或滥用。

尽管目前尚未接获其他三家业者出现类似事故的报告，但当局已借此提醒所有业者，必须全面检视现有的网安措施，并时刻保持警惕。人力部表示，将继续与富乐医疗及其他业者密切合作，确保安全保障措施到位，妥善保护客工的个人数据。

上述事件是本地近期频传的网安事故之一。从上个月底至今，我国接连有10多家机构通报遭遇网安事故，当中包括富乐医疗在内的至少六家医疗护理机构。

对此，新加坡网络安全局于星期五（13日）指出，这些事故看来并非针对新加坡的有组织攻击，而是反映全球黑客趁系统出现漏洞伺机发动攻击的趋势。