卫生部:一设施遭网络入侵 病人服务未受影响

A padlock resting on a computer keyboard

卫生部说,旗下一个设施周四(11月12日)发生的网络入侵事故,仅限于一个文件存储与分享平台,并没有干扰医疗服务或该部的主要运作系统。

卫生部周六(11月14日)发表文告说,有人在未经授权的情况下访问该设施的一个辅助性文件存储与分享平台,但没有说明是哪个设施。该部电脑安全事故应急小组的初步调查发现,事故并不涉及主要数据库被加密。

卫生部说,为遏制事故,公众对该平台的访问已立即被封锁。该部也加强了该设施的保安,包括重设用户密码、审查服务器,以及强制使用多重身份验证。

卫生部说,该部所有主要系统以及医疗服务和病人治疗都照常运作,公众可以放心继续赴约,并在卫生部设施接受治疗。

卫生部说,该部正根据《2024年网络安全法令》,与国家网络安全局(NACSA)紧密合作,并将持续监测其系统。

卫生部也警告,下载、持有或散播非法取得的政府官方文件是严重罪行,可被采取法律行动。文告没有说明是否有文件从该平台被盗取。

这起事故发生之际,政府正加强网络防御。国家网络安全局已在11月4日把国家网络安全威胁等级调高至“中”,首相拿督斯里安华周六也说,马来西亚每个月面对数以千计的网络攻击企图,政府已讨论加强武装部队的网络安全单位。

这并非卫生部今年首次遭遇网络安全问题。今年6月,该部曾在一起网络安全事故后暂时关闭官方网站,并表示病人资料安全无虞。

负责管理全国公共医院和诊所的卫生部说,该部将继续确保资讯工艺系统的安全,并为公众的健康资料保密。

滚动至顶部