醫管局5.6萬病人資料外洩 警方拘捕系統外判承辦商30歲開發員
【有線新聞】醫管局九龍東聯網5.6萬名病人資料外洩,警方拘捕一名30歲外判系統開發員,他涉嫌不誠實使用電腦,於醫管局系統盜取資料。
醫管局上周五透過恒常監察揭發資料外洩至第三方平台,警方調查醫管局系統的存取紀錄,發現外洩的源頭屬於醫管局外判系統維護承辦商位於葵涌及科學園的辦公室,檢取超過60部數碼裝置,包括伺服器、手機及儲存設備。
科技罪案組總督察李俊岷:「我們人員進行深入及表面數碼鑑證,最終網罪科成功鎖定一名系統開發員,他曾於資料外洩前,在未獲授權情況下非法下載病人的資料。」警方周二在天水圍以「不誠實使用電腦」拘捕他,正調查犯案動機以及有沒有其他人涉案。
醫管局表示因為涉事承辦商亦有負責其他聯網系統,目前已一律停止所有外判承辦商接觸系統。醫管局策略發展總監夏敬恒:「系統載有需要進行手術的病人個人資料、手術程序相關資訊,今次涉及的系統與大家熟悉的臨床醫療管理系統(CMS)並不相通,所以涉及這次外洩的系統僅限手術室的相關資訊,系統承辦商沒有讀取病人完整醫療紀錄的權限。」
醫管局表示已透過「HA GO」、電話及信件聯絡涉事的病人,並設立熱線供市民查詢,提醒市民近日要注意可疑來電。