新加坡150萬名公民的個(gè)人資料遭黑客盜取,其中包括總理李顯龍的開藥記錄,成為新加坡歷史上“最嚴(yán)重的侵犯個(gè)人數(shù)據(jù)事件”。
據(jù)聯(lián)合早報(bào)網(wǎng)20日報(bào)道,新加坡保健服務(wù)集團(tuán)的數(shù)據(jù)資料庫遭大規(guī)模網(wǎng)絡(luò)攻擊,黑客的目標(biāo)被認(rèn)為是李顯龍的醫(yī)療記錄,他的個(gè)人資料及開藥記錄已遭盜竊。報(bào)道稱,黑客也取得了數(shù)名部長的個(gè)人資料和開藥記錄。
新加坡通訊及新聞部和衛(wèi)生部20日聯(lián)合召開記者會(huì),透露了這起網(wǎng)絡(luò)攻擊事故的詳情。
李顯龍總理也對外表示,“也許他們正在尋找一些黑暗的國家機(jī)密,或是至少讓我感到尷尬的事情。如果是這樣,他們會(huì)失望的。”
“蓄意的,有目標(biāo)的,計(jì)劃嚴(yán)密的”
調(diào)查顯示,黑客以惡意軟件(malware)入侵新加坡保健服務(wù)集團(tuán)(SingHealth)的系統(tǒng)后,從今年6月27日至7月4日盜取了150萬名病患的個(gè)人資料,其中16萬人的開藥記錄也被盜竊。
失竊的個(gè)人資料包括姓名、身份證號碼、地址和出生日期等,受影響病人的資料與記錄并沒有被修改或刪除。
據(jù)報(bào)道,跡象顯示,黑客在侵入系統(tǒng)期間不斷搜索李顯龍的記錄,因此相信他是這次網(wǎng)絡(luò)攻擊的主要目標(biāo)。
失竊的病患資料可追溯到2015年5月1日至今年7月4日這段期間,到新加坡保健服務(wù)集團(tuán)旗下診所問診的病人。
在20日的記者會(huì)上,新加坡衛(wèi)生部長顏金勇向受影響的病人表達(dá)歉意,將此次襲擊稱為“史無前例”。
新加坡亞洲新聞網(wǎng)20日報(bào)道稱,新加坡網(wǎng)絡(luò)安全局(CSA)及綜合衛(wèi)生信息系統(tǒng)(IHIS)發(fā)起的調(diào)查確認(rèn)了此次襲擊是“蓄意的,有目標(biāo)的,計(jì)劃嚴(yán)密的”,并非“業(yè)余黑客或犯罪分子”的“作品”。
在回答有關(guān)哪些國家具備發(fā)動(dòng)這一復(fù)雜級別網(wǎng)絡(luò)攻擊的問題時(shí),CSA行政總管David Koh回應(yīng)稱,“我們無法披露更多信息,因?yàn)樯婕安僮餍园踩?。”不過,聯(lián)合早報(bào)報(bào)道稱,政府已掌握黑客所屬國家。
報(bào)道稱,包括李顯龍總理個(gè)人信息在內(nèi)的被盜數(shù)據(jù)皆尚未出現(xiàn)在公共場域中。
據(jù)法新社報(bào)道,網(wǎng)絡(luò)安全公司火眼亞太區(qū)總裁埃里克表示,“健康記錄包含對政府有價(jià)值的信息。”
李總理:不能回到紙質(zhì)記錄時(shí)代
李顯龍總理在2015年2月被診斷患上前列腺癌,并接受手術(shù)切除前列腺。他動(dòng)手術(shù)后請了一個(gè)星期的病假休養(yǎng),并于2015年3月正式重返工作崗位,出席國會(huì)辯論。
據(jù)聯(lián)合早報(bào)報(bào)道,李顯龍表示,盡管數(shù)據(jù)庫可能遭到攻擊,但我國不能回到紙質(zhì)記錄的時(shí)代,我們必須不斷前進(jìn),建設(shè)安全智慧國。
針對新加坡保健服務(wù)集團(tuán)的數(shù)據(jù)資料庫遭大規(guī)模網(wǎng)絡(luò)攻擊的事件,李顯龍20日在臉書賬號上發(fā)文說,他并不知道攻擊者希望找到什么。
“也許他們正在尋找一些黑暗的國家機(jī)密,或是至少讓我感到尷尬的事情。如果是這樣,他們會(huì)失望的。我一般上不會(huì)告知?jiǎng)e人我的藥物數(shù)據(jù),但其中沒有什么驚人的記錄?!?/div>
李顯龍還透露,新保集團(tuán)將醫(yī)療記錄數(shù)碼化時(shí),曾詢問他是否可將他的個(gè)人記錄電腦化,或是基于安全理由以紙質(zhì)版儲(chǔ)存。
“走向數(shù)碼化,將允許我的醫(yī)生更有效、更及時(shí)地治療我。我也有信心,新保集團(tuán)會(huì)盡力保護(hù)我的患者資料,如同它對待數(shù)據(jù)庫其他病患一樣?!崩铒@龍當(dāng)時(shí)要求將他的醫(yī)療記錄收錄在內(nèi)。
“當(dāng)然,我也知道數(shù)據(jù)庫會(huì)遭受攻擊……很不幸的,這樣的情況如今發(fā)生了?!彼麖?qiáng)調(diào)說,患者資料的安全與機(jī)密是優(yōu)先事項(xiàng),他已指示新加坡網(wǎng)絡(luò)安全局(CSA)和智慧國及數(shù)碼政府工作團(tuán)(SNDGG),與衛(wèi)生部一同合作,全面加強(qiáng)相關(guān)防備和程序。
李顯龍說,試圖入侵我國數(shù)據(jù)系統(tǒng)的人,都非常熟練且頑固,他們擁有大量資源,不會(huì)放棄嘗試。
暫停所有進(jìn)行中的通信項(xiàng)目
新保集團(tuán)7月4日發(fā)現(xiàn)可疑活動(dòng)后,已加強(qiáng)網(wǎng)絡(luò)防護(hù)系統(tǒng);之后沒有其他病患資料被盜取,目前也沒有跡象顯示其他公共電子系統(tǒng)遭受類似襲擊。
據(jù)聯(lián)合早報(bào)報(bào)道,通訊及新聞部和衛(wèi)生部在記者會(huì)上還透露,鑒于遭大規(guī)模網(wǎng)絡(luò)攻擊,新加坡公共領(lǐng)域所有進(jìn)行中的資訊通信科技項(xiàng)目將暫停,以檢討網(wǎng)絡(luò)安全措施。
報(bào)道稱,智慧國及數(shù)碼政府工作團(tuán)(簡稱SNDGG)目前已檢查了政府所有的資訊通信科技(ICT)系統(tǒng),并未發(fā)現(xiàn)遭黑客入侵的跡象。
衛(wèi)生部長顏金勇也說,會(huì)暫時(shí)規(guī)定所有公共醫(yī)療機(jī)構(gòu)間隔互聯(lián)網(wǎng)與內(nèi)部系統(tǒng),以防止更多網(wǎng)絡(luò)襲擊。他并沒有確定這項(xiàng)安排的時(shí)限,或是否會(huì)成為長久性的措施。(來源:澎湃新聞)