桃园长慎医院遭骇 8万病历外泄 马偕、彰基后第3家医院遭殃
继马偕医院、彰化基督教医院之后,台湾首家老年专科医院、桃园中坜长慎医院也传遭骇客攻击,8万多人病历资料外泄;医院16日公告,网路挂号、医师开处方笺功能停摆,到昨傍晚系统仍未恢复。警方已成立专案小组侦办。
记者昨到院内,因电脑系统尚未恢复,仍采人工挂号,看病患者不多。院方表示,目前靠人工作业,不影响病人权益。卫福部资讯处长李建璋表示,除给予必要协助,也聘请资安厂商到医院解决问题。
长慎医院是中坜地区的大型医院,前身为新竹安慎诊所体系,主要照护对象为需长期复健的年长者,提供糖尿病、洗肾等完善的专业医疗照护,估计每年可照顾1万名慢性病老年患者。2014年10月在中坜后站成立,迄今11年。
本月16日长慎医院电脑突然当机,无法执行网路挂号、初诊,医师开立处方等功能也紧急停摆。院方当天公告,「因本院电脑系统异常,初诊及现场暂停挂号,现场作业调整如下:包括人工叫号、医师手写处方,而系统全力抢修中。」
李建璋说,专家评估,认为该起事件与马偕、彰基一样,均属于骇客攻击,正按照既定流程进行处理。因长慎医院属于私人医院,管辖权属于地方卫生局,须先自行解决资安问题。
桃园市卫生局表示,医院收到骇客勒索信件后,依应变指南通报,并中断院内外网路,该院正重新安装防毒软体、医疗等资讯系统。
院方表示,靠自己处理防火墙,「外泄个资包括处置病人伤口问题等,没那么严重」;昨修复部分系统,但还没全部恢复。目前无法处理退费问题,等电脑系统恢复,会逐一通知处理。
刘姓女患者说,院方说电脑坏掉,采人工挂号,开的是手写收据,她担心个资外泄,但换医院不方便,也无可奈何。另名男病患说,16日去看诊开慢笺,医院说电脑系统坏掉无法开,昨医院说可以拿。
中坜警方表示,15日下午接获报案,该院电脑系统遭骇客入侵,无法运作,还收到骇客传送「电子信件」要求付赎金;已依妨害电脑使用罪成立专案小组侦办,追查邮件发送网址。
发布评论