醫管局逾5.6萬病人資料外洩 方保僑料與醫院接駁機器系統未更新有關
【有線新聞】超過5.6萬名醫管局病人資料外洩,局方稱會全面配合警方調查,並聯絡受影響病人。有資訊科技專家估計有可能與醫院接駁機器作業系統未更新有關。案件已交由警方網絡安全及科技罪案調查科跟進,暫時無人被捕。
在黑客論壇上有醫管局病人資料包括病歷等被公開,甚至任由網民下載。醫管局恆常監察系統周五凌晨發現一宗懷疑未經授權將病人資料取走,並洩露至第三方平台。受影響人數超過5.6萬名病人,全部來自九龍東醫院聯網,外洩資料包括姓名、性別、身份證號碼、醫院檔案編號及手術資料等,局方已聯絡受影響病人,並就事件報警及通報私隱專員公署。醫管局已檢視內部網絡系統,確認系統運作安全正常,又說事件不涉及網絡攻擊,已即時暫停承辦商系統維護。
有資訊科技專家估計可能與醫院接駁儀器系統有關。香港資訊科技商會榮譽會長方保僑: 「醫院很多儀器接駁電腦 ,這些電腦可能都沒有更新作業系統,因為本身那個機器可能買了很多年,而它接駁機又有很多年。很多情況究竟為何會在醫院或其他組織漏出資料都要有待調查,但這個是頗為普遍的情況。」
醫管局說會持續採取措施強化醫療系統,包括提升關鍵基礎設施網絡安全以及用戶的安全意識等,確保病人服務及個人資料得以保障。私隱專員公署已就事件展開調查,呼籲可能受影響人士收到可疑來電、短訊或電郵時要提高警覺。