医疗门户被黑客入侵,新西兰调查数百万患者数据泄露的指控
新西兰政府对一家私人医疗门户网站的黑客事件进行了全面审查,该门户网站存储了该国三分之一人口的健康数据。卫生部将调查网络泄漏的原因,并评估需要额外的保护以防止类似事件的发生。
卫生部长西蒙·布朗(Simeon Brown)周一在一份声明中表示,审查将审查黑客如何获得访问权限,评估实施的数据保护系统,并制定改进建议。他强调,患者数据是高度私密的,必须以最高标准加以保护,无论是由公共机构还是私营公司管理。 “我们必须从这次事件中吸取教训,”布朗说。
目标网站Manage My Health被新西兰许多医疗保健中心使用。该平台允许患者和医护人员访问病历,实验室结果,预约,甚至管理处方。总部位于奥克兰的管理公司于12月30日表示,网络安全事件可能会损害约180万注册用户的6%至7%的健康记录。
Manage My Health表示,允许未经授权访问的漏洞现已修复。然而,当地媒体The Post报道,黑客要求60,000新西兰元赎金,以防止泄露被盗文件。政府尚未确认索赔的细节。
此案再次突显了医疗保健行业日益增长的网络安全风险,医疗保健行业的数字化服务发展迅速,而数据保护往往落后。在医疗记录已经转移到数字云的时代,一个小的漏洞可能会产生巨大的影响 - 不仅对系统,而且对公众的信任。