夏里特醫院證實網站伺服器遭入侵
據德新社（dpa）10 月 30 日報道，歐洲最大型大學醫院之一的柏林夏里特醫院（Charité – Universitätsmedizin Berlin）證實，有人取得其網站伺服器的存取權，並取走個人聯絡資料。被入侵的伺服器同時用來寄存醫院的公開網站。
醫院在聲明中表示，事發後已即時展開調查，並確保其他資訊科技系統安全；入侵途徑已迅速找出並封堵，成因已分析，防護措施亦已加強。醫院正與相關監管及調查機關緊密聯繫。
外洩的是聯絡資料，醫院稱不涉健康資料
據醫院發言人回覆《每日鏡報》（Tagesspiegel），受影響的是員工、學生及外部聯絡人的資料。德新社報道指，外部聯絡人包括曾透過網站表格聯絡醫院的人，例如網上預約；德國公共廣播 tagesschau 亦報道，網上預約的病人同受影響。
醫院向受影響者發出的電郵寫道，伺服器上「有一個檔案載有關於你的資料」。據《每日鏡報》引述，外洩的只是姓名及所屬機構，敏感的健康資料「明確未受影響」，至今亦未發現資料被公開或濫用。醫院表示，病人護理過去及現在都沒有受影響，所有受影響者會個別獲通知。
網站周二一度無法連上
日期 | 事件 |
|---|---|
10 月 21 日 | 德國聯邦資訊安全局（BSI）警告 PHP 出現嚴重漏洞，夏里特醫院預防性地把網站下線 |
10 月 27 日（周二） | 夏里特醫院網站一度無法連上，據《每日鏡報》，原因相信是發現入侵後把受影響系統下線 |
10 月 30 日 | 醫院公布事件，並發電郵通知受影響者 |
醫院強調，這次入侵與 10 月 21 日的 PHP 漏洞無關。當時除夏里特醫院外，科隆、杜塞道夫、弗萊堡、海德堡及曼海姆的大學醫院亦曾暫時關閉網站。
據《每日鏡報》報道，醫院已向警方報案，並聘請外部資訊科技公司協助調查。根據歐盟《一般資料保護規則》（GDPR），醫院有責任從速通知受影響人士。
德國大學接連遭黑客攻擊
夏里特醫院並非近日唯一遇襲的德國學術機構。《每日鏡報》指，萊比錫大學亦報告一宗更嚴重的黑客攻擊，所有連接互聯網的伺服器已於 10 月 28 日下線，網站及電郵系統都受影響，至 10 月 30 日中午仍未恢復。
醫院未有交代入侵者身份及受影響人數。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。