葵青地區康健中心上月被黑客入侵 事件中無會員資料外洩
醫務衞生局轄下基層醫療署今日(12日)公布,經葵青地區康健中心營運機構──葵青安全社區及健康城市協會委託的獨立網絡安全專家進行調查後,確認葵青安健協會外購網絡系統在4月27日懷疑被黑客入侵的事件中,並沒有任何會員資料外洩。葵青康健中心所有服務已於上周六(10日)恢復正常,葵青康健中心會透過電話及短訊通知會員。
涉事外購網絡系統,由葵青安健協會外判服務供應商獨立管理,主要協助處理葵青康健中心的服務預約或會員簽到等行政工作,系統中所有會員的資料均已加密。經獨立網絡安全專家調查後,確認涉事網絡系統中的防火牆曾遭黑客入侵,而主要業務伺服器並無受影響,事件中亦沒有任何會員資料外洩。
為加強網絡安全,葵青安健協會已經實施一系列強化措施,包括加強防火牆的保護措施,並設置主動監察系統、加裝偵測工具,以加強監察網絡連接情況和偵測未經授權的存取行為。葵青康健中心亦已就事件調查結果向警方及個人資料私隱專員公署匯報,基層醫療署亦已通報數字政策辦公室。
此外,電子健康紀錄專員經審視葵青康健中心提交的調查報告及進行詳細評估後,確認有關系統安全風險解除,因此重啟葵青康健中心透過基層醫療署所指定的臨床醫療管理系統與醫健通的連接。
東網網站 : https://on.cc/東網Facebook專頁 : https://www.facebook.com/onccnews/