安省怀孕生育机构遭骇客入侵 300万省民资料外泄
【星岛综合报道】安省一间收集怀孕和生育数据的机构表示,今年较早前的网路安全漏洞导致约340万人的个人健康资讯外泄。
安省The Better Outcomes Registry and Network (BORN)今(25日)表示,5月事件导致资讯泄露,涉及该省约140万人寻求怀孕护理和190万名新生婴儿。
这次泄漏是文件传输软体MOVEit违规造成,产期和儿童登记处表示,该软体用于向授权的护理和研究合作伙伴发送资讯。由卫生部资助的BORN Ontario发新闻稿指,是次事件导致未经授权机构可从BORN的一台伺服器复制文件,复制文件中的数据包括主要从安省生育、怀孕和儿童医疗保健提供者收集的个人健康资讯。
如果个人在2010年4月至2023年5月期间生育或生育孩子;于2012年1月至2023年5月期间在安省接受妊娠护理;或在2013年1月期间进行体外受精或卵子储存,个人资料有可能泄漏。
BORN Ontario表示,已暂停使用涉事软体,该行为已报告给资讯和隐私专员办公室,该办公室正在对此进行审查,又补充迄今为止没有证据表明复制的数据已被滥用于诈欺。
声明中提到,已聘请专家来监控暗网中与此事件相关的任何活动,并补充BORN 不会收集网路犯罪分子通常为欺诈而寻求的资讯类型,例如信用卡或银行资讯、社会保险号码、 OHIP 代码或病患电子邮件地址或密码。
然而,根据资讯网站Bornincident.ca说法,泄露的资讯可能包括姓名、地址、邮递区号、出生日期和医疗号码。还可能包括有关服务或护理日期、实验室测试结果、程序、怀孕风险因素和出生结果的资讯。
BORN Ontario表示已咨询行业专家,并确定复制的资讯类型导致身份盗窃或欺诈的风险最小。BORN Ontario执行董事 Alicia St. Hill 发声明指,虽然难以预防第三方软体攻击,但现时已采取措施进一步加强安全控制,以防止此类事件再次发生。
(图:资料图片)T11