• 评论监管政策
  • 欢迎读者投稿/爆料
  • 关于我们
网络公民
  • 时事
  • 头条
    • 专题
  • 观点
  • 国际
  • 财经
  • 社区
  • 政治
    • 国会
No Result
View All Result
  • 时事
  • 头条
    • 专题
  • 观点
  • 国际
  • 财经
  • 社区
  • 政治
    • 国会
No Result
View All Result
网络公民
No Result
View All Result

第三起网安疏漏 80万捐血者个资挂上网逾两月

蓝桑 by 蓝桑
3月 18, 2019
in 健康, 新闻, 时事, 科技
0

短短一年内,新加坡爆发第三宗个人资料泄露事故。卫生科学局(HSA)透露,超过80万名捐血者的姓名、身份证号码、性别和血性等个人资料,被挂上有互联网连接的服务器长达九个星期,面临资料疏漏风险。

卫生科学局网安疏漏事件,是新加坡公共医疗保健数据库不到一年内,发生的第三起事件。另外两起分别是新保集团于去年6月遭网袭,约150万名病人的个人资料被盗;第二起则落在今年1月,卫生部有1万6600名爱之病带原者和有关联者的个人资料外泄。

立即禁止所有访问

卫生科学局在上周五(15日)发出文告透露,在文告发出的两天之前,一名外国网安专家“白帽黑客”发现有关疏漏,并成功读取相关的数据,储存到网络服务商Secur Solutions Group(简称SSG)的服务器内。

他在隔天就向个人资料保护委员会(Personal Data Protection Commission,简称PDPC)举报,并承诺将有关的数据删除。而该委员会迅速将此事通知卫生科学局,因为当局负责处理新加坡的血库。

卫生科学局表示,他当时“立即与SSG合作禁止访问数据库”,另外也根据此次的网络安全疏漏报警。在当天早上接到SSG通知的22分钟后,早上9时35分卫生科学局管理层指示SSG禁止所有的数据库访问。

根据卫生科学局的说法,该数据库在当天早上10时已经完全受到保护,以防止任何未经授权的访问。

SSG发言人告诉《海峡时报》说,受影响服务器“在收到未经授权的访问通知后,立即得到保护”。“我们聘请了外部网络安全专业人士,并对我们的IT系统进行了全面审查。我们正与卫生科学局和其他部门密切合作,继续进行调查。”

根据《海峡时报》指出,卫生科学局拒透露有关外国网络安全专家。“该专家已和卫生科学局保证,未透露数据库内容。卫生科学局和专家取得联系,并且要求对方删除所得的所有信息。”

SSG违规测试惹祸

卫生科学局表示,SSG为卫生科学局服务,开发一个包含80万8201名捐血者登记资料的数据库,和管理血库的网络注册、预约和反馈系统。

储存在数据库中的信息包括了逾80万人的姓名、身份、性别、捐血次数、最后三次捐血日期、特殊情况、血性、身高和体重。有关数据库包含自1986年以来,曾在新加坡注册或捐血者的记录。惟管理当局保证“其中不包含其他敏感、医疗或联系资料”。

卫生科学局对数据库日志审查初步结果出来后说道,“没有任何未经授权的人访问过数据库”。

当局表示,卫生科学局已经将数据提供给SSG进行更新和测试了。涉及网安疏漏事件的数据库,分别来自卫生科学局在西城大厦和兀兰的血库。

有关的数据是由卫生科学局提供给SSG,因为有些捐血者表示他们的数据已经过时,所以就被用作测试用途。

“SSG将有关的数据自2019年1月4日开始,放置在面向互联网的服务器中,并且没有提供足够的安全措施以防止未经授权的访问。”

代言人表示,“在没有知会卫生科学局和取得同意后,以及违反了与卫生科学局的合同义务,我们已经这样做了”。

真诚道歉加强监控

卫生科学局首席执行官Mimi Chong为此次的安全漏洞真诚项捐血者道歉,因为当局的供应商的失误所致。“我们想向捐血者保证,卫生科学局的血库系统不会再受影响了。”

他也表示,卫生科学局还会加强对SSG的检查和监控,确保捐血者的信息安全和获正当使用。

当局还敦促可能受到网安疏漏事件影响的捐血者,通过热线电话62200183,与当局联系。

专家表示,政府必须全面加强医疗行业的严格监管、重新审查各机构的数据管理,并且灌输网络安全意识和文化给相关部门的全体职员。

Previous Post

反诉总理申请被驳回 梁实轩被索讨支付2.1万诉讼费

Next Post

梁实轩代表律师林鼎:继续抗争

Next Post

梁实轩代表律师林鼎:继续抗争

No Result
View All Result

最新文章

短短三天 鄞义林筹得逾5万新元款项

请辞第四代领导团队领袖 王瑞杰:对东海岸集选区居民承诺不变

效法梁实轩为高额赔偿发起众筹 截至今日鄞义林成功筹得逾1.2万元

受长赐号搁浅事件影响 422货船已全部通过运河

林瑞莲质询中峇鲁球会案进展 尚穆根:总检察长仍在审视警方调查

生育率下降等因素影响 18中小学明年起合并成九校

【冠状病毒19】4月7日新增35起确诊 一例社区病例

不获本地媒体“青睐” 国际媒体争相报导梁实轩众筹成功

【冠状病毒19】4月6日新增24起确诊 皆入境病例

台湾太鲁阁号列车出轨至少造成四死

热门最新文章

No Content Available
  • 主页
  • 欢迎读者投稿/爆料
  • 评论监管政策
  • 首页
  • 关于我们

© 2006-2021 网络公民

No Result
View All Result
  • 时事
  • 头条
    • 专题
  • 观点
  • 国际
  • 财经
  • 社区
  • 政治
    • 国会

© 2006-2021 网络公民