斯省退休金營運商出事 5萬醫護人員個資外泄
【明報專訊】斯高沙省出現最新安全漏洞，該省退休金計劃逾5萬名現任和前任醫護人員的個人資料外泄，涉事營運商建議受影響的會員啟動信用監測和防止欺詐等服務。
在上月於網上發布的多份告示中，斯高沙省衛生僱員退休金計劃(NSHEPP)的營運商表示，從去年11月25日至今年1月25日這兩個月期間，第三方電郵的侍服器可能已將有關資料外泄。外泄的個人資料包括姓名、住址、出生日期、社會保險號碼、薪酬、到職或離職或退休日期、以及跟退休金計劃管理相關的其他個人信息。
第一份告示日期為2月12日，它說：「NSHEPP嚴肅處理個人私隱和安全問題，我們已就這種情況向我們的會員和僱主致歉。」
在2月19日發布的另一份告示中，有關計劃營運商稱，涉事第三方電郵供應商Accellion已着手調查事件，並另聘獨立調查員徹查事件，但至今未能確定究竟受影響會員有多少信息確實被外泄或複製。該通知說：「為審慎起見，我們正假設在這段期間所有存儲的資料可能已外泄。」
根據Accellion於上月1日發布的新聞稿稱，一個用於傳送巨型檔案的程式成為「複雜網絡攻擊的目標」，涉及該程式的所有客戶已獲悉該次發生於去年12月23日的網絡攻擊，至於涉事程式已使用20年並快將壽終正寢。
NSHEPP行政總裁考厄爾(Stefan Cowell)通過電郵向加拿大廣播公司(CBC)透露，該退休金計劃並不是Accellion唯一一個受影響的客戶，但它尚未發現證據顯示任何資料被盜，並已試圖「就這次數據可能外泄事件盡可能透明處理」。
根據NSHEPP公開的告示表明，當局在獲悉有關資料外泄事件後已立刻關閉涉事電郵侍服器，並開始通過軟件「SharePoint」使用臨時安全文件共享程式。該退休金計劃正進行程序，改用「具備更嚴格安全功能」的全新電郵系統，該系統預計於今年稍後時間啟用。考厄爾說，鑑於當局正計劃推出新系統，是次資料外泄事件的時機屬「非常不幸」。
根據NSHEPP的網站顯示，這是斯高沙省其中一個最大的註冊退休金計劃，會員人數超過5萬，其中包括3.6萬人仍在工作，另1.4萬人已退休。
