По словам чиновников, хакеры похитили личные данные в Сингапуре, принадлежащие примерно миллиону людей 1.5 или примерно четверти населения.
Согласно заявлению правительства, они взломали государственную базу данных о здоровье в результате «преднамеренной, целенаправленной и хорошо спланированной» атаки.
Эти целевые посещали клиники в период с 1 май 2015 и 4 июль этого года.
Полученные данные включают имена и адреса, но не медицинские записи, за исключением лекарств, выданных в некоторых случаях.
«Принята информация об амбулаторно отпускаемых лекарствах около 160,000 XNUMX из этих пациентов», Заявление говорит.
«Записи не были подделаны, то есть не были изменены или удалены записи. Никакие другие записи пациентов, такие как диагноз, результаты анализов или записи врачей, не были нарушены. Мы не обнаружили доказательств подобного нарушения в других ИТ-системах общественного здравоохранения ».
Данные премьер-министра Ли Сянь Луна, включая информацию о лекарствах, отпускаемых им в амбулаторных условиях, были «целенаправленно и неоднократно подвергнуты атаке». Мистер Ли дважды переживал рак.
Сингапур, богатое городское государство, гордится своей стабильностью и безопасностью.
Как были взломаны системы?
Похоже, что компьютер, принадлежащий SingHealth, одной из двух основных государственных медицинских групп штата, был заражен вредоносным ПО, с помощью которого хакеры получили доступ к базе данных.
По словам правительства, они пробили некоторое время между июнем 27 и июлем 4.
Этот шаг направлен на устранение утечек из рабочих электронных писем и общих документов, а также на защиту от возможных кибератак.
Ожидается, что другие государственные учреждения здравоохранения сделают то же самое.
Насколько Сингапур уязвим для взлома?
Ранее правительство предупреждало о кибератаках, заявляя, что оно стало целью международных хакеров, но большинство атак были сорваны.
В последние годы он усилил меры, включая отключение компьютеров для некоторых ключевых министерств государственной службы от Интернета, чтобы они работали только в интрасети.
В прошлом году кибератака была направлена на министерство обороны, но она получила только основную информацию о призывниках в армию.