新加坡150萬(wàn)名公民的個(gè)人資料遭黑客盜取，其中包括總理李顯龍的開(kāi)藥記錄，成為新加坡歷史上“最嚴(yán)重的侵犯?jìng)€(gè)人數(shù)據(jù)事件”。
據(jù)聯(lián)合早報(bào)網(wǎng)20日?qǐng)?bào)道，新加坡保健服務(wù)集團(tuán)的數(shù)據(jù)資料庫(kù)遭大規(guī)模網(wǎng)絡(luò)攻擊，黑客的目標(biāo)被認(rèn)為是李顯龍的醫(yī)療記錄，他的個(gè)人資料及開(kāi)藥記錄已遭盜竊。報(bào)道稱(chēng)，黑客也取得了數(shù)名部長(zhǎng)的個(gè)人資料和開(kāi)藥記錄。
新加坡通訊及新聞部和衛(wèi)生部20日聯(lián)合召開(kāi)記者會(huì)，透露了這起網(wǎng)絡(luò)攻擊事故的詳情。
李顯龍總理也對(duì)外表示，“也許他們正在尋找一些黑暗的國(guó)家機(jī)密，或是至少讓我感到尷尬的事情。如果是這樣，他們會(huì)失望的。”
“蓄意的，有目標(biāo)的，計(jì)劃嚴(yán)密的”
調(diào)查顯示，黑客以惡意軟件（malware）入侵新加坡保健服務(wù)集團(tuán)（SingHealth）的系統(tǒng)后，從今年6月27日至7月4日盜取了150萬(wàn)名病患的個(gè)人資料，其中16萬(wàn)人的開(kāi)藥記錄也被盜竊。
失竊的個(gè)人資料包括姓名、身份證號(hào)碼、地址和出生日期等，受影響病人的資料與記錄并沒(méi)有被修改或刪除。
據(jù)報(bào)道，跡象顯示，黑客在侵入系統(tǒng)期間不斷搜索李顯龍的記錄，因此相信他是這次網(wǎng)絡(luò)攻擊的主要目標(biāo)。
失竊的病患資料可追溯到2015年5月1日至今年7月4日這段期間，到新加坡保健服務(wù)集團(tuán)旗下診所問(wèn)診的病人。
在20日的記者會(huì)上，新加坡衛(wèi)生部長(zhǎng)顏金勇向受影響的病人表達(dá)歉意，將此次襲擊稱(chēng)為“史無(wú)前例”。
新加坡亞洲新聞網(wǎng)20日?qǐng)?bào)道稱(chēng)，新加坡網(wǎng)絡(luò)安全局(CSA)及綜合衛(wèi)生信息系統(tǒng)(IHIS)發(fā)起的調(diào)查確認(rèn)了此次襲擊是“蓄意的，有目標(biāo)的，計(jì)劃嚴(yán)密的”，并非“業(yè)余黑客或犯罪分子”的“作品”。
在回答有關(guān)哪些國(guó)家具備發(fā)動(dòng)這一復(fù)雜級(jí)別網(wǎng)絡(luò)攻擊的問(wèn)題時(shí)，CSA行政總管David Koh回應(yīng)稱(chēng)，“我們無(wú)法披露更多信息，因?yàn)樯婕安僮餍园踩颉！辈贿^(guò)，聯(lián)合早報(bào)報(bào)道稱(chēng)，政府已掌握黑客所屬?lài)?guó)家。
報(bào)道稱(chēng)，包括李顯龍總理個(gè)人信息在內(nèi)的被盜數(shù)據(jù)皆尚未出現(xiàn)在公共場(chǎng)域中。
據(jù)法新社報(bào)道，網(wǎng)絡(luò)安全公司火眼亞太區(qū)總裁埃里克表示，“健康記錄包含對(duì)政府有價(jià)值的信息。”
李總理：不能回到紙質(zhì)記錄時(shí)代
李顯龍總理在2015年2月被診斷患上前列腺癌，并接受手術(shù)切除前列腺。他動(dòng)手術(shù)后請(qǐng)了一個(gè)星期的病假休養(yǎng)，并于2015年3月正式重返工作崗位，出席國(guó)會(huì)辯論。
據(jù)聯(lián)合早報(bào)報(bào)道，李顯龍表示，盡管數(shù)據(jù)庫(kù)可能遭到攻擊，但我國(guó)不能回到紙質(zhì)記錄的時(shí)代，我們必須不斷前進(jìn)，建設(shè)安全智慧國(guó)。
針對(duì)新加坡保健服務(wù)集團(tuán)的數(shù)據(jù)資料庫(kù)遭大規(guī)模網(wǎng)絡(luò)攻擊的事件，李顯龍20日在臉書(shū)賬號(hào)上發(fā)文說(shuō)，他并不知道攻擊者希望找到什么。
“也許他們正在尋找一些黑暗的國(guó)家機(jī)密，或是至少讓我感到尷尬的事情。如果是這樣，他們會(huì)失望的。我一般上不會(huì)告知?jiǎng)e人我的藥物數(shù)據(jù)，但其中沒(méi)有什么驚人的記錄。”
李顯龍還透露，新保集團(tuán)將醫(yī)療記錄數(shù)碼化時(shí)，曾詢(xún)問(wèn)他是否可將他的個(gè)人記錄電腦化，或是基于安全理由以紙質(zhì)版儲(chǔ)存。
“走向數(shù)碼化，將允許我的醫(yī)生更有效、更及時(shí)地治療我。我也有信心，新保集團(tuán)會(huì)盡力保護(hù)我的患者資料，如同它對(duì)待數(shù)據(jù)庫(kù)其他病患一樣。”李顯龍當(dāng)時(shí)要求將他的醫(yī)療記錄收錄在內(nèi)。
“當(dāng)然，我也知道數(shù)據(jù)庫(kù)會(huì)遭受攻擊……很不幸的，這樣的情況如今發(fā)生了。”他強(qiáng)調(diào)說(shuō)，患者資料的安全與機(jī)密是優(yōu)先事項(xiàng)，他已指示新加坡網(wǎng)絡(luò)安全局（CSA）和智慧國(guó)及數(shù)碼政府工作團(tuán)（SNDGG），與衛(wèi)生部一同合作，全面加強(qiáng)相關(guān)防備和程序。
李顯龍說(shuō)，試圖入侵我國(guó)數(shù)據(jù)系統(tǒng)的人，都非常熟練且頑固，他們擁有大量資源，不會(huì)放棄嘗試。
暫停所有進(jìn)行中的通信項(xiàng)目
新保集團(tuán)7月4日發(fā)現(xiàn)可疑活動(dòng)后，已加強(qiáng)網(wǎng)絡(luò)防護(hù)系統(tǒng)；之后沒(méi)有其他病患資料被盜取，目前也沒(méi)有跡象顯示其他公共電子系統(tǒng)遭受類(lèi)似襲擊。
據(jù)聯(lián)合早報(bào)報(bào)道，通訊及新聞部和衛(wèi)生部在記者會(huì)上還透露，鑒于遭大規(guī)模網(wǎng)絡(luò)攻擊，新加坡公共領(lǐng)域所有進(jìn)行中的資訊通信科技項(xiàng)目將暫停，以檢討網(wǎng)絡(luò)安全措施。
報(bào)道稱(chēng)，智慧國(guó)及數(shù)碼政府工作團(tuán)（簡(jiǎn)稱(chēng)SNDGG）目前已檢查了政府所有的資訊通信科技（ICT）系統(tǒng)，并未發(fā)現(xiàn)遭黑客入侵的跡象。
衛(wèi)生部長(zhǎng)顏金勇也說(shuō)，會(huì)暫時(shí)規(guī)定所有公共醫(yī)療機(jī)構(gòu)間隔互聯(lián)網(wǎng)與內(nèi)部系統(tǒng)，以防止更多網(wǎng)絡(luò)襲擊。他并沒(méi)有確定這項(xiàng)安排的時(shí)限，或是否會(huì)成為長(zhǎng)久性的措施。（來(lái)源：澎湃新聞）
