葵青安健協會系統上月被入侵 無資料外洩
基層醫療署今日公布葵青地區康健中心營運機構外購網絡系統懷疑被入侵事件調查結果,確認葵青安健協會外購網絡系統在4月27日曾遭黑客入侵,主要業務伺服器並無受影響,亦沒有任何會員資料外洩,已就事件調查結果向警方及私隱專員公署滙報,亦已通報數字政策辦公室。
為加強網絡安全,葵青安健協會已經實施一系列強化措施,包括加強防火牆的保護措施,並設置主動監察系統、加裝偵測工具,以加強監察網絡連接情況和偵測未經授權的存取行為。
此外,電子健康紀錄專員經審視調查報告及進行詳細評估後,確認有關系統安全風險解除,因此重啟醫健通連接,葵青康健中心所有服務已於上周六(10日)恢復正常。
政府重申十分重視網絡保安,基層醫療署會敦促其餘營運機構持續檢視其網絡系統,包括外購的服務供應商網絡系統、相關的電腦保安風險,以及有否出現異常活動等。
