新加坡網路安全局（CSA）於近期針對國內一連串的資料外洩事件做出最新說明，指出經過相關單位的初步調查與評估，這一連串發生在醫療及保險相關機構的資安事件，目前並沒有跡象顯示是針對新加坡的有組織性網路攻擊行動。
近期多起醫療與保險機構遭駭事件回顧
從 Oct 24 到 Nov 12 之間，新加坡有多家企業與機構陸續傳出遭到未授權存取或惡意網路攻擊。最早在 Oct 24，Alliance Medinet 的會員資料庫遭未授權存取，影響約 110,000 名會員，涉及姓名、身分證號與聯絡方式，其中更包含 7 名會員的銀行資料與 1 名會員的醫療診斷記錄可能受影響，連帶波及 HSBC Life、Income Insurance 與 Singlife 近 4,400 名客戶。
隨後在 Nov 6，Doctor Anywhere 遭遇未知第三方的網路安全事件，雖然臨床記錄未受損，但用戶個人資料外洩。緊接著在 Nov 9，Fullerton Health 用於外勞初級照護計畫（Migrant Worker Primary Care Plan）的伺服器遭到未授權存取，姓名、FIN 號碼、出生日期與聯絡方式可能外洩，但健康與財務資訊安全無虞。
進入 11 月後，Dementia Singapore 的 CARA SG App 在 Nov 1 日因資安事件發送未授權的應用程式通知，會員的姓名、電子郵件、電話與會員 ID 可能外洩，但無 NRIC 號碼遭到外洩。同日 Nov 11，Minmed Group 的遠距醫療與健康篩檢系統遭到「惡意網路安全事件」打擊，所幸臨床記錄未受影響。最新一起發生在 Nov 12，Agency for Integrated Care（AIC）的預先照顧規劃（Advance Care Planning）IT 系統遭未授權第三方存取，最多可能影響 4,064 名來自公立醫療機構與社區照顧單位的員工資料。
資安事件的影響範圍與系統防護現況
從這一連串的事件中可以發現，遭受攻擊的對象多半集中在醫療保健、保險以及相關的會員管理系統。雖然各家機構在事發後均強調核心的臨床記錄或病患醫療數據未受損，但外洩的資訊仍包含姓名、身分證字號、聯絡方式等敏感個資。這凸顯出獨立系統與第三方供應商的資安防護，往往成為整體資安防線中最容易被忽略的缺口。
從產業面來看，這一連串事件不屬於有組織的國家級或大型駭客有計畫攻擊，反倒反映出企業在數位化轉型過程中，周邊系統與第三方合作夥伴的資安漏洞普遍存在。對一般企業來說，資安防護不能只盯著核心資料庫，那些看似獨立運作的遠距醫療系統、會員 App 或專案伺服器，往往才是駭客眼中的最佳突破口。建議相關產業應儘速全面盤點供應鏈與周邊系統的存取權限。
針對這一系列事件，資安專家與相關主管機關也整理出幾個企業在面對分散式威脅時必須留意的關鍵防護要點：
- 落實第三方合作夥伴與外包廠商的資安稽核與權限控管。
- 加強獨立運作系統（如遠距醫療與專案 App）的弱點掃描與監控。
- 建立快速通報與透明溝通機制，以降低個資外洩帶來的信任危機。
強化數位韌性與未來的資安展望
話說回來，隨著各行各業加速數位轉型，醫療與保險服務越來越依賴雲端與第三方 IT 系統，攻擊面也隨之擴大。新加坡網路安全局（CSA）的調查結果雖然暫時排除有組織的協同攻擊，但也等於敲響了警鐘，提醒各界零星的資安破口同樣會對民眾隱私造成嚴重威脅。未來企業在追求業務便利性的同時，如何同步提升基礎系統的資安韌性，將是維持大眾信任的核心關鍵。
本文改寫整理自公開新聞來源，原始報導由CNA發布。
常見問題 FAQ
新加坡近期發生的資料外洩事件是針對特定目標的有組織攻擊嗎？
根據新加坡網路安全局（CSA）的調查與評估，目前的資料外洩事件並沒有跡象顯示屬於針對新加坡的有組織性網路攻擊行動。
有哪些機構或企業在此次事件中受到影響？
受影響的機構包含 Alliance Medinet、Doctor Anywhere、Fullerton Health、Dementia Singapore（CARA SG App）、Minmed Group 以及 Agency for Integrated Care（AIC）等醫療與保險相關單位。
受影響的資料是否包含民眾的核心醫療記錄？
多數受影響的機構在事發後皆對外表示，雖然部分個人身分與聯絡資料可能外洩，但核心的臨床記錄、病患醫療數據或財務資訊多數並未受到損害。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
