Подозрение на вторжение в сеть
27 апреля Комиссия по первичной медико-санитарной помощи Бюро здравоохранения объявила о предполагаемом взломе аутсорсинговой сетевой системы районного медицинского центра Квай Цин (Kwai Tsing DHC), что привело к возможной утечке данных участников.
Такие данные включают имена участников, номера участников, даты рождения, места проживания и первые четыре цифры гонконгского удостоверения личности некоторых участников, которые зарегистрировались в программе вакцинации. В настоящее время оператор оценивает возможное количество затронутых участников и задействованные данные.
Комиссия подчеркнула, что она крайне обеспокоена инцидентом, и поручила Ассоциации безопасного сообщества и здорового города Kwai Tsing, оператору Kwai Tsing DHC, серьезно отреагировать и представить отчет в течение трех рабочих дней.
По словам оператора, задействованная система управляется независимым поставщиком услуг и в основном используется для помощи в административной работе, такой как бронирование услуг или вход членов в Kwai Tsing DHC.
Комиссия по первичной медико-санитарной помощи отметила, что помимо сообщения об инциденте в полицию, а также в Управление комиссара по конфиденциальности персональных данных, оператор также уведомил Управление цифровой политики.
В соответствии с требованием комиссии, оператор немедленно приостановил работу сетевой системы Kwai Tsing DHC и все внешние подключения к его компьютерным серверам, чтобы предотвратить дальнейшие попытки вторжения хакеров. Для проведения расследования и проверки также был нанят независимый эксперт по кибербезопасности.
В связи с приостановкой работы системы записи на сдачу крови и вакцинацию против сезонного гриппа соответствующих членов DHC Квай Цин будут перенесены. Оператор начал уведомлять этих участников с помощью телефонных звонков и текстовых сообщений, а также проинформирует всех своих участников об инциденте со взломом.
Кроме того, в целях благоразумия, поскольку Kwai Tsing DHC является зарегистрированным поставщиком медицинских услуг в сфере электронного здравоохранения, регистрация оператора в области электронного здравоохранения была приостановлена в целях защиты конфиденциальности данных и безопасности системы электронного здравоохранения. В течение периода приостановки работы Kwai Tsing DHC не может получить доступ к каким-либо электронным медицинским картам в eHealth.
Связь Kwai Tsing DHC с электронным здравоохранением возобновится только после того, как будут полностью устранены риски безопасности.
Для справок звоните по номеру 1878 222.