Doctor Anywhere 遭遇数据泄露
Sign up now: Get ST's newsletters delivered to your inbox
Doctor Anywhere 表示，已聘请网络安全和取证专家 Ensign InfoSecurity 协助其调查，并在事件发生后加强其 IT 系统。
照片：联合早报（LIANHE ZAOBAO）
- Doctor Anywhere 表示，用户个人数据在涉及未知第三方“未经授权访问”的“恶意网络事件”中遭到泄露。
- 该公司尚未说明事件发生时间或受影响人数。该公司表示“所有临床记录均未受影响”。
- Doctor Anywhere 已通知受影响用户，向个人数据保护委员会和警方报告了此次泄露，并聘请 Ensign InfoSecurity 加强其系统。
AI generated
新加坡 – 远程医疗提供商 Doctor Anywhere 于11月6日晚发布声明说，其用户个人数据在一起数据泄露事件中外泄。
该集团表示，此次数据泄露是“涉及未知第三方未经授权访问的恶意网络事件”所致，但未说明有多少客户受到影响。
在发给受影响客户、经《海峡时报》（The Straits Times）查阅的电邮中，Doctor Anywhere 表示其于 10 月 29 日获悉此次数据泄露。
遭泄露的个人数据类型包括姓名、电子邮件地址、身份证和护照号码、出生日期、紧急联系人详情以及银行账户详情。
Doctor Anywhere 在电子邮件中表示，根据目前的调查，没有证据表明密码、登录凭据、支付卡详情以及身份证文件图像遭到泄露。
该集团在媒体声明中表示，已聘请网络安全和取证专家 Ensign InfoSecurity 协助其调查，并在事件发生后加强其 IT 系统。
“截至 10 月 30 日，Ensign InfoSecurity 已验证我们 IT 团队部署的安全修复措施，并确认我们系统中已识别的漏洞已得到修复，”该集团表示。
“根据目前的调查，所有临床记录均未受此事件影响。”
Doctor Anywhere 表示，正在通知受影响的用户，其中包括 Adept Health 的客户，Adept Health 是该集团的一家子公司，与其他组织合作管理企业福利。
享有企业福利的会员的部分个人数据保存在 Doctor Anywhere 的系统中，以便管理企业福利。
该集团补充说，已向个人数据保护委员会（Personal Data Protection Commission）报告了此次数据泄露，并已向警方报案。
该集团表示：“我们对此次事件可能引起的任何担忧表示诚挚歉意。我们的首要任务仍然是确保业务连续性，与受影响的相关方沟通，并在持续应对此事件的过程中进一步加强网络安全。”
该集团补充说，其服务照常运行，客户可以继续前往其医疗机构接受治疗。