短短一年内,新加坡爆发第三宗个人资料泄露事故。卫生科学局(HSA)透露,超过80万名捐血者的姓名、身份证号码、性别和血性等个人资料,被挂上有互联网连接的服务器长达九个星期,面临资料疏漏风险。

卫生科学局网安疏漏事件,是新加坡公共医疗保健数据库不到一年内,发生的第三起事件。另外两起分别是新保集团于去年6月遭网袭,约150万名病人的个人资料被盗;第二起则落在今年1月,卫生部有1万6600名爱之病带原者和有关联者的个人资料外泄。

立即禁止所有访问

卫生科学局在上周五(15日)发出文告透露,在文告发出的两天之前,一名外国网安专家“白帽黑客”发现有关疏漏,并成功读取相关的数据,储存到网络服务商Secur Solutions Group(简称SSG)的服务器内。

他在隔天就向个人资料保护委员会(Personal Data Protection Commission,简称PDPC)举报,并承诺将有关的数据删除。而该委员会迅速将此事通知卫生科学局,因为当局负责处理新加坡的血库。

卫生科学局表示,他当时“立即与SSG合作禁止访问数据库”,另外也根据此次的网络安全疏漏报警。在当天早上接到SSG通知的22分钟后,早上9时35分卫生科学局管理层指示SSG禁止所有的数据库访问。

根据卫生科学局的说法,该数据库在当天早上10时已经完全受到保护,以防止任何未经授权的访问。

SSG发言人告诉《海峡时报》说,受影响服务器“在收到未经授权的访问通知后,立即得到保护”。“我们聘请了外部网络安全专业人士,并对我们的IT系统进行了全面审查。我们正与卫生科学局和其他部门密切合作,继续进行调查。”

根据《海峡时报》指出,卫生科学局拒透露有关外国网络安全专家。“该专家已和卫生科学局保证,未透露数据库内容。卫生科学局和专家取得联系,并且要求对方删除所得的所有信息。”

SSG违规测试惹祸

卫生科学局表示,SSG为卫生科学局服务,开发一个包含80万8201名捐血者登记资料的数据库,和管理血库的网络注册、预约和反馈系统。

储存在数据库中的信息包括了逾80万人的姓名、身份、性别、捐血次数、最后三次捐血日期、特殊情况、血性、身高和体重。有关数据库包含自1986年以来,曾在新加坡注册或捐血者的记录。惟管理当局保证“其中不包含其他敏感、医疗或联系资料”。

卫生科学局对数据库日志审查初步结果出来后说道,“没有任何未经授权的人访问过数据库”。

当局表示,卫生科学局已经将数据提供给SSG进行更新和测试了。涉及网安疏漏事件的数据库,分别来自卫生科学局在西城大厦和兀兰的血库。

有关的数据是由卫生科学局提供给SSG,因为有些捐血者表示他们的数据已经过时,所以就被用作测试用途。

“SSG将有关的数据自2019年1月4日开始,放置在面向互联网的服务器中,并且没有提供足够的安全措施以防止未经授权的访问。”

代言人表示,“在没有知会卫生科学局和取得同意后,以及违反了与卫生科学局的合同义务,我们已经这样做了”。

真诚道歉加强监控

卫生科学局首席执行官Mimi Chong为此次的安全漏洞真诚项捐血者道歉,因为当局的供应商的失误所致。“我们想向捐血者保证,卫生科学局的血库系统不会再受影响了。”

他也表示,卫生科学局还会加强对SSG的检查和监控,确保捐血者的信息安全和获正当使用。

当局还敦促可能受到网安疏漏事件影响的捐血者,通过热线电话62200183,与当局联系。

专家表示,政府必须全面加强医疗行业的严格监管、重新审查各机构的数据管理,并且灌输网络安全意识和文化给相关部门的全体职员。

You May Also Like

On the Complexities of Filial Piety

By Sharon Claire – So, LKY was seen in good spirits and…

提供不确实消息、对客户施加压力 三美容院、理发院屡遭投诉

因为对消费者提供不准确信息或施加不必要的压力,三家美容院和理发院在去年1月至今年8月接获90起客户投诉,于日前承诺停止有关欠缺公平的行为,签署自愿遵守协议(Voluntary Compliance Agreements)。 新加坡消费者协会于今早(10月6日)发文告指出,不少消费者投诉,指有商家在销售配套时采用过于激进的销售手法,甚至消费者面对美容及理发院在未获得他们的同意下,向他们收取额外费用。 甚至在某些情况下,业者的说辞会让消费者以为自己是支付了配套的促销价格,岂知过后却被要求购买更昂贵的配套。 三家签署了自愿遵守协议的美容院和理发院,包括了Organic Salon、The Four Season Beauty Saloon和TCM Wellness。其中,Spacio…

Dengue fever claims three more lives as the outbreak worsens in Singapore

As the dengue outbreak in Singapore continues to rise at a worrying…

房产经纪揭大巴窑高龄组屋 四年来屋价跌幅近30巴仙

一名房地产经纪日前在房地产资讯网站“Singapore Property Update”撰文透露,许多在大巴窑一带、屋龄超过50年以上三房式政府组屋价格,过去数年来跌幅达30巴仙。 该名声称专营大巴窑一带组屋销售的Timothy Quek,指出这些早几年才刚提升过的高龄组屋,仍非常难找到买家。 “卖家通常提出较不实际的售价。但即便以银行估值价格也很脱手。对于急着脱手的卖主,有时甚至要折扣高达五万元来吸引买家。” 他从建屋发展局官网,找到大巴窑七巷第9座组屋区的组屋售价变化: 图表显示,该区三房式组屋,在2014年五月售价还超过31万新元;至2017年1月,还有27万元的售价。 2017年三月,国家发展部长黄循财,提醒购屋者不要怀抱错误的期望,认定旧屋最终都会被纳入选择性整体重建计划(SERS)。 自1995年以来,只有四巴仙公共组屋获选参与SERS计划。大部分组屋在屋契满了以后会归还给建屋发展局,土地则归还政府。 此后价格在一年内即急转直下。Timothy Quek预料,找这种蝶谷,10年后有关老组屋价格可能只值15万4000元,20年后就是10万7800元。…