衛生署查黑客入侵 料影響4%檔案

衛生署查黑客入侵料影響4%檔案

[2016.08.27] 發表

【明報專訊】早前衞生署的「臨牀訊息管理系統」的免疫接種紀錄系統遭黑客入侵，衛生署昨公布，調查後相信最多只有4%檔案受影響。部分檔案載有就診者聯絡資料，若外泄被惡意利用風險較高，已致函受影響人士，建議提高警覺，但該署未有公布涉事人數。

載有逾萬診者檔案

衛生署表示，據黑客有可能入侵系統期間，瀏覽臨時檔案所使用或下載的總數據流量，相信最多不會有超過1.75%至4%檔案受影響，調查亦顯示黑客無入侵系統的數據庫，但發現被入侵的伺服器內共載有16,142個臨時檔案，當中11,677個檔案存有就診人士的個人及或臨牀資料，如登記資料、病假證明、應診證明、化驗結果及5個臨牀服務單的不完整醫療文件，這5個單位包括家庭健康服務的產前健康服務、醫學遺傳服務、牙科服務、專業發展及質素保證和社會衛生科。

衛生署續稱，雖然個人資料大量外泄的風險不高，但表示抱歉，若就診人士的聯絡資料遭外泄，被惡意利用的風險較高，已致函受影響人士建議留意資料有否被非法使用，有需要應報警，至今未接獲任何資料外泄報告。

已致函受影響人士

個人資料私隱專員黃繼兒指出，公署正審查此事，至今未收到相關資料外泄事件查詢及投訴，有需要時會促請衛生署審視處理個人資料的保安措施，並採取適當補救措施以防止同類事件。