（新加坡21日讯）新加坡发生最大规模网络袭击，新保集团150万名病患资料被窃取，网络安全专家指整个行动背后可能是由一个“资源充足、资金雄厚和高度复杂”的民族国家所操纵，而且医疗资料或可换劝高价”。

网络安全公司火眼（FireEye）亚太区总裁Eric Hoh指出，这起网络攻击与典型网络犯罪分子“非常不同”，因为他们通常会售卖被盗的数据，或用在勒索软件上。但在新保集团的事件中，还没有发生这种情况。

新加坡8频道新闻报道，Eric Hoh举例解释，盗取一名国家高级官员的医疗记录，可能让骇客有机会利用这些资料来“胁迫”那个人，以获得一些机密，甚至是得到一些无法获得的资源。

数据存储和保护公司Acronis首席安全研究员迪瓦利也认同这一观点，他说，如果目标是高级官员，被盗取的医疗记录经常被用来协助从事间谍活动。

通讯及新闻部和卫生部昨天在记者会上宣布这起事件时说，调查显示，在2015年5月1日至今年7月8日期间，到新保集团（SingHealth）医院或诊所看门诊的150万名病患的数据，包括姓名、身分证号码、地址、性别、种族和出生日期被盗。包括总理李显龙和数名部长的记录。

但政府强调，这些个人资料没有遭到破坏、篡改或删除，病历记录如有关的诊断、医生笔记等完好无损，其他公共医疗机构没有被袭。

迹象显示，骇客专门不断搜索李显龙的个人资料，最终得逞，但动机不详。

4招数防事件重演

新加坡政府接下来将从四方面着手，包括成立听证会，避免类似袭击事故重演。

1）卫生部控股属下的综合保健信息系统公司（简称IHiS）将在专家的协助下全面检讨现有的公共医疗系统，以加强现有的网络袭击预防、监管和应对措施。

2）成立调查委员会，全面调查系统中可能出现的漏洞，并且提供建议方案，强化政府和私人机构的网络安全措施。调查委员会将由退休法官马格纳斯带领。

3）公共领域所有进行中的资讯通信科技项目将暂停，以检讨网络安全措施。正在推进的国家电子健康记录也将暂停。

4）政府已向所有公共和私人医院发出通告，提醒他们采取必要的网络安全措施，避免病患资料遭盗窃。

一份医疗记录可卖1500元

150万病患资料被窃取，专家指医疗数据比信用卡数据更值钱，一份医疗记录可卖超过500新元（1500令吉），资料可用来制造假身份，甚至干预国际事务。

不少受影响的公众对于个人资料被盗取，除了担忧，更想知道这些资可能被不法之徒如何利用。

网络安全公司LogRhythm发言人告诉《海峡时报》，个人医疗资料可以比经济数据更值钱。新保作为我国最大的保健集团，成为这次网络袭击目标并不出乎意料。

“这次被盗取的资料可用来制造假身分，以购买医疗器材或是药物，骇客也可用这些资料干预国际事务。”

比信用卡“值钱”

根据美国独立调研权威机构波耐蒙研究所2017年进行的数据泄露成本调查显示，一份丢失或被盗的医疗记录可卖得约556新元（1668令吉）的高价，而每份医疗记录的卖价比信用卡多出68新元（204令吉）至136新元（408令吉）。

新思科技软件质量与安全部门管理顾问奥利说，当信用卡资料遭盗窃，使用者可立即更换新卡，但医疗记录倘若遭盗窃，身分证号码和姓名都无法轻易更改，因此被盗窃的医疗数据可长时间使用。

Check Point东南亚威胁防御主管蔡志敏也说，医疗资料可在黑网（Dark Web）出售，非常值钱，可用来查认群体，或侵犯隐私羞辱他人。

会造成3大影响

网络安全家和医生分析，医疗数据被盗窃可造成三大影响：

1. 若公司高层的身体状况泄漏，可能影响公司的股价表现。

2. 获得病人的配药资料后，有心者可根据药物种类从中分析出医疗服务趋势。

3. 病人药物资料可当成客户资料在市场上转卖，保险公司可利用信息设计出更有针对性的保险产品。

相关新闻：

狮城150万人个资外泄 李显龙也中招!