MediSecure 官方聲明指出，該公司於 2024 年 4 月 13 日發現資料庫伺服器遭疑似勒索軟體加密，調查顯示伺服器上約 6.5TB 資料可能已遭竊取 [1]。聲明與新南威爾斯州政府均指出，約 1,290 萬名於 2019 年 3 月至 2023 年 11 月使用其處方箋傳遞服務的民眾，個人與健康資料可能已包含在遭暴露資料中 [1][2]。可能受影響者應提防以本次事件為名的詐騙或不請自來的聯繫，接到此類聯繫時應掛斷，改打自己查到的電話回電確認 [2]。
補記：這起事件在 2024年5月16日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
高監控中補記官方確認
澳洲處方箋平臺 MediSecure 遭疑似勒索軟體加密伺服器，約 1290 萬人健康資料遭竊
閱讀約 2 分鐘
- 揭露
- 2024年5月16日
- 發生
- 2024年4月13日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 12,900,000 人[1]
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
- 事件對外揭露[1]
技術細節
發生什麼
MediSecure 官方聲明指出，該公司於 2024 年 4 月 13 日發現資料庫伺服器遭疑似勒索軟體加密，並立即採取措施保全其 IT 環境 [1]。
調查顯示，該伺服器上約 6.5TB 資料可能已遭惡意第三方竊取，但因伺服器已被加密，無法確認攻擊者實際存取了哪些資料 [1]。
公司表示，此事於 2024 年 5 月 16 日首次向公眾揭露 [1]。
影響範圍
MediSecure 確認，約 1,290 萬名在約 2019 年 3 月至 2023 年 11 月使用其處方箋傳遞服務的澳洲民眾受到影響；遭竊資料包含聯絡與健康資訊，例如姓名、出生日期、電郵、地址、電話、醫療識別碼、Medicare 等政府醫療卡號，以及處方藥名、劑量與開立原因等 [1][2]。
聲明也說，MediSecure 已不再參與澳洲數位健康網絡，民眾仍可照常取得藥品，醫療院所也可透過現行國家處方箋傳遞服務 eRx 開立與調劑 [1]。
新南威爾斯州政府同樣指出，約 1,290 萬人的個人與處方相關健康資料，以及醫療提供者資料，可能因此次資安事件而暴露，受影響資料與 2023 年 11 月以前由 MediSecure 系統傳遞的處方有關 [2]。
民眾可以怎麼做
公司指出，這類資料可能提高民眾遭遇釣魚、身分相關犯罪與網路詐騙的機會，並建議可能受影響者參考國家網路安全協調官專頁的防護建議 [1]。
新南威爾斯州政府建議病患與醫護人員提防以 MediSecure 資料外洩為名的詐騙，不要回應不請自來的聯繫；若接到此類聯繫，應掛斷並改打自己查到的電話回電 [2]。
官方並提醒民眾應繼續領藥、按處方用藥 [2]。
參考來源
官方 / 一級來源2
- [1]MediSecure2024-07-18擷取日 2026-11-11已存檔 2026-11-11 sha256 0b2234b74880
“MediSecure can confirm that approximately 12.9 million Australians who used the MediSecure prescription delivery service during the approximate period of March 2019 to November 2023 are impacted by this Incident based on individuals’ healthcare identifiers.”
- [2]NSW Government2024-07-19擷取日 2026-11-11已存檔 2026-11-11 sha256 8a8364a1a55b
“Patients and medical professionals should be alert for scams, including those that reference the MediSecure data breach.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。