港安觀察SECURITY WATCHby DoubleShot•
INTELLIGENCE BRIEF
未評級安全事件

澳洲新州衛生廳一台伺服器遭網絡入侵,當局稱現階段未影響病人資料

主要來源公告:

本站刊登: · 內容更新:(香港日期)

情報摘要

ABC 及 SBS/AAP 11 月 4 日報道,Cyber Security NSW 正處理影響新南威爾斯州衛生廳(NSW Health)一台伺服器(當局稱為 isolated server)的網絡入侵,並將事件列為重大事故。報道引述當局表示,截至當時沒有病人資料受影響,亦沒有病人資料正因這次有限範圍的入侵而面臨風險;警方調查仍在進行。

SBS 刊載的 AAP 報道引述 NSW Police 發言人稱,State Crime Command 網絡罪案組於 2026 年 10 月 30 日星期五下午約 1 時接獲懷疑資料外洩通報,並以 Strike Force Civic 展開調查,與 NSW Health 及 Cyber Security NSW 合作。這是警方接報時間,不能當作首次入侵或發現事件的日期。

ABC 另報道,州衛生廳長 Ryan Park 表示,在當時階段沒有病人資料受到影響,亦沒有臨床風險或服務受損;他同時提醒,調查仍在進行,情況可能改變。這項說法不代表調查已完成。

受影響產品

澳洲 NSW Health 內一台被當局形容為 isolated server 的伺服器;所用產品、版本及入侵途徑未獲核實。

適用讀者

關注 NSW Health 資料風險的公眾,以及醫療機構資訊保安及應變團隊

建議行動

作為一般防護建議,關注此事的讀者應留意 NSW Health、NSW Police 及 Cyber Security NSW 的後續消息,並透過已知官方渠道核實聲稱與事件有關的通知。不要下載或轉傳疑似外洩資料。本報道不提供事件專屬修補指示。

風險評級依據

Cyber Security NSW 的重大事故分類經 ABC 及 SBS/AAP 引述,並非 CVSS 評分。完整影響範圍及技術原因尚未獲核實,因此本站嚴重程度暫列未知。

解讀限制

本文根據 ABC 原創報道及 SBS 刊載的 AAP 報道核對官員與機構發言,並非直接引用本次已讀取的政府公告;公告日期採兩篇報道的澳洲當地刊登日期。

沒有病人資料受影響的說法保留當局截至當時的時間及範圍限制,不能擴大為所有資料、所有系統或日後均不受影響。

首次入侵及發現日期、攻擊者、完整資料種類與數量、入侵途徑及香港影響未獲核實;本文不採用未經核實的外洩規模聲稱。

資料來源

← 返回情報資料庫