紐西蘭衛生組織被黑 百萬用戶信息泄露

紐西蘭的初級衛生組織Tū Ora Compass Health官網在今年8月遭到駭客亂塗鴨，追查之下才知道駭客早在2016年就曾入侵該站，可能有100萬用戶的信息外泄。

初級衛生組織（Primary Health Organisation，PHO）是紐西蘭政府出資成立的非營利組織，宗旨在於改善人民的健康狀況，通過醫療中心所提供的病患數據進行分析，再回饋給醫療中心。全紐西蘭設有30個PHO，Tū Ora僅是其中之一，它存放了Wellington、Wairarapa與Manawatu等三大紐西蘭地區的民眾數據，雖然這些地區的總人口數只有64.8萬，但如果包括已故或離開相關區域的人口，資料庫中存有從2002年至今的約100萬的用戶數據。

儘管證實了駭客曾在2016年至今年3月間入侵該站，但Tū Ora並不確定駭客的意圖，也不知其是否訪問了病患的資料庫。而這些資料庫主要存放了病患的姓名、生日、地址、種族與健康指數等，也有少數的醫療信息，但並沒有任何的財務信息、護照號碼或駕照號碼等。

Tū Ora表示，他們在遭到駭客塗鴨之後立即切斷伺服器的連線，已與國家網路安全中心及執法單位合作展開調查，並強化系統的安全性，包括把官網移到新平台、加強防毒與電子郵件掃描能力，導入意外分析與管理系統，導入防火牆，還設立了安全操作中心以便未來能即時回應這類的安全威脅，另外他們也開始警告當地用戶要小心身份竊盜與詐騙。

(7287454)

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！