Medibank 資料外洩:醫療行業資訊安全的警鐘
在數碼轉型加速的今天,資料安全成為各行各業的首要課題。尤其是醫療行業,涉及大量敏感個人資訊,一旦出現漏洞,後果將極為嚴重。今天我們探討一宗來自澳洲的真實資料外洩事件 —— Medibank 資料外洩案(2022年),並反思本地機構應如何加強防護。 🩺 事件簡介:澳洲最大健康保險公司的保安危機 事件時間:2022年10月公司名稱:Medibank — 澳洲最大私人健康保險公司之一受影響人數:近 970 萬名用戶 Medibank 發現系統被未經授權的第三方入侵,駭客非法存取了大量敏感數據,包含: 個人身份資料(姓名、出生日期、地址) 醫療聲明與診斷資料 保險索償紀錄 敏感醫療程式碼(如與心理健康、成癮治療等相關) 該駭客威脅公司支付贖金,否則公開病人資料。Medibank 堅持不支付,結果資料被分批上傳至暗網,引起社會廣泛關注。 ⚠️ 事件影響 用戶隱私受損:大量用戶感到焦慮,部分資料極為敏感(如心理疾病、酗酒或墮胎紀錄)。 品牌聲譽重創:Medibank…