新加坡最大的醫療集團「新加坡保健服務集團」遭到駭客攻擊，150萬病患的個資外洩，影響人數逾新加坡人口四分之一，另外約有16萬人的用藥資料也遭竊。新加坡政府表示，駭客鎖定的目標是總理李顯龍，他的相關個資、門診紀錄及開藥處方都遭竊，還有多名「部長級」的內閣官員受害。李顯龍透過臉書表示，企圖入侵新加坡數據系統的駭客都非常熟練，他已經指示新加坡網路安全部門加強防護。
新加坡通訊及新聞部與衛生部20日舉行記者會表示，駭客入侵新加坡保健服務集團（SingHealth）的數據資料庫，從今年6月27日到7月4日竊取了約150萬名病患個資。這些資料包括患者姓名、身分證號碼、地址、種族和出生年月日。遭竊取的患者資料是從2015年5月1日到今年7月4日赴新加坡保健服務集團旗下診所看病的病患。不過駭客只有竊取，並未竄改病患的資料。
新加坡警方表示，此次駭客攻擊事件經過精密策劃，並非是業餘駭客所為，且攻擊者明顯針對李顯龍的資料，在外洩與後續的封阻過程中，他的資料「都被重複且特定地鎖定攻擊。」警方認定駭客網路攻擊的主要目標就是李顯龍。新加坡的「智慧國及數位政府工作團」（SNDGG）已檢查政府部門的資通訊科技系統，並沒有發現遭駭客入侵情形。
究竟駭客是如何駭入？新加坡保健服務集團又是何時發現？新加坡《海峽時報》（The Straits Times）指出，新加坡「整合保健資訊系統公司」（Integrated Health Information Systems，簡稱IHiS）本月4日在新加坡保健服務集團的資料庫中檢測到異常活動，他們立即更換伺服器和資料庫密碼，並進行監控。之後經過新加坡網路安全局（Cyber Security Agency，CSA）以及IHiS的調查，證實遭到網路攻擊。新加坡保健服務集團12日向警方報案，警方立即展開調查。
警方表示，新加坡保健服務集團的一個前端工作站感染了惡意軟體，駭客就是透過該惡意軟件獲得了進入數據庫的權限。新加坡保健集團20日特別架設網站讓民眾通過個人政府電子密碼（SingPass），查詢自己的門診或配藥資料是否被盜。大量民眾湧入該網站，一度使網站癱瘓。
詳全文
更多相關資訊:個人資料保護法查核

資料來源：
風傳媒 魏嘉瑀 2018-07-21 14:01

3