site logo: www.epochtimes.com

部桃醫被爆遭到中國駭客入侵 病患個資未外洩

桃園醫院是桃園的教學醫院。(桃園醫院提供)

人氣: 59
【字號】    
   標籤: tags: , ,

【大紀元2022年12月07日訊】(大紀元記者徐乃義台灣桃園報導)衛福部桃園醫院被爆系統採用中國,遭駭客入侵,不僅竊取病患及醫護的個資,甚至還植入惡意程式,造成給藥錯誤的情形。桃園醫院6日上午也發表3點聲明,強調未曾發生病人個資外洩等事件,確實發生過資安事件延遲通報問題,但相關人員均已進行懲處,全案已由調查單位蒐證,未發生具體事實。

傳出桃園醫院於2020年8月起,有12部電腦主機遭駭客入侵及惡意連線,對方將資料製成壓縮檔後取走,包括病人個資、醫護資料等,同年9月衛福部附屬醫療及社會福利機構管理會才接獲異常通報,資安公司的報告指出,駭客應是「同時區的有心人士」,懷疑駭客可能來自中國。

2021年2月桃園醫院透過端點系統偵測,又發現有4部電腦主機遭植入惡意程式,駭客所在區域則為俄羅斯;同年5月發現有駭客加入醫院高權限群組,開啟遠端權限後,清除入侵軌跡並進行攻擊。

桃園醫院7日發布3點說明,一、經查本院該期間之異常通報紀錄及洽詢院內資訊同仁,本院未曾發生病患個資外洩相關事件,非如爆料內容所言;二、本院確實曾有資安事件延遲通報問題,惟相關人員均已進行懲處;三、有關該系統涉及駭客入侵、竊取個資等問題,本院除了依據相關規定完成通報及應變外,並有報案處理,調查單位也曾至本院進行調查,迄今未回覆有具體事證。

立法院社會福利及衛生環境委員會7日審查衛福部總預算案,衛福部長薛瑞元受訪表示,這已是1、2年前的事情,這是一個舊的案子,而因個資外洩而出現篡改病例的病安事件是沒有的,這部份於事發後已報警處理,調查局也介入處理,系統在資安方面已進行修正,同時也尋求更新,而業者方面也有進行處罰,薛瑞元強調,沒有影響病安。

刑事警察局今年4月啟動調查,要求桃園醫院提供相關電腦紀錄徹查,不過,有人認為,如果將資訊從醫師用的醫療系統轉換到護理系統、巡房系統,內容就會出現失誤,例如檢驗項目是WBC(白血球),系統卻變成RBC(紅血球),甚至還有癌症病人接受化療藥物注射時,點滴流速莫名改變,導致護理人員給藥混亂、錯誤,這是十分危險。

桃園醫院強調,沒有個資外洩疑慮,迄今,也無任何有關個資外洩之情事。調查單位也曾至本院進行調查,迄今未回覆有具體事證。◇

責任編輯:昌英

評論