澳洲新州衛生廳一台伺服器遭網絡入侵,當局稱現階段未影響病人資料
情報摘要
ABC 及 SBS/AAP 11 月 4 日報道,Cyber Security NSW 正處理影響新南威爾斯州衛生廳(NSW Health)一台伺服器(當局稱為 isolated server)的網絡入侵,並將事件列為重大事故。報道引述當局表示,截至當時沒有病人資料受影響,亦沒有病人資料正因這次有限範圍的入侵而面臨風險;警方調查仍在進行。
SBS 刊載的 AAP 報道引述 NSW Police 發言人稱,State Crime Command 網絡罪案組於 2026 年 10 月 30 日星期五下午約 1 時接獲懷疑資料外洩通報,並以 Strike Force Civic 展開調查,與 NSW Health 及 Cyber Security NSW 合作。這是警方接報時間,不能當作首次入侵或發現事件的日期。
ABC 另報道,州衛生廳長 Ryan Park 表示,在當時階段沒有病人資料受到影響,亦沒有臨床風險或服務受損;他同時提醒,調查仍在進行,情況可能改變。這項說法不代表調查已完成。
受影響產品
澳洲 NSW Health 內一台被當局形容為 isolated server 的伺服器;所用產品、版本及入侵途徑未獲核實。
適用讀者
關注 NSW Health 資料風險的公眾,以及醫療機構資訊保安及應變團隊
建議行動
作為一般防護建議,關注此事的讀者應留意 NSW Health、NSW Police 及 Cyber Security NSW 的後續消息,並透過已知官方渠道核實聲稱與事件有關的通知。不要下載或轉傳疑似外洩資料。本報道不提供事件專屬修補指示。
風險評級依據
Cyber Security NSW 的重大事故分類經 ABC 及 SBS/AAP 引述,並非 CVSS 評分。完整影響範圍及技術原因尚未獲核實,因此本站嚴重程度暫列未知。
解讀限制
本文根據 ABC 原創報道及 SBS 刊載的 AAP 報道核對官員與機構發言,並非直接引用本次已讀取的政府公告;公告日期採兩篇報道的澳洲當地刊登日期。
沒有病人資料受影響的說法保留當局截至當時的時間及範圍限制,不能擴大為所有資料、所有系統或日後均不受影響。
首次入侵及發現日期、攻擊者、完整資料種類與數量、入侵途徑及香港影響未獲核實;本文不採用未經核實的外洩規模聲稱。
資料來源
本機收藏只保存在此瀏覽器,不會自動同步或分享。