據 heise online 引述《明鏡》報導，德國薩克森邦傳送給消防、救護與災防單位行動傳呼器的緊急通報，多年來疑遭攔截並張貼於社群網路，每天湧入數百則，主要影響萊比錫周邊、茨維考縣、福格特蘭縣與厄爾士山縣 [1]。報導指出這些傳呼器使用本身不加密的 POCSAG 協定，薩克森網路採用 1990 年、被視為過時的 IDEA 加密，且據線人所述所需金鑰可在網路論壇取得；線人 10 月底已通報邦內政部與邦刑事局（LKA），據《明鏡》報導 LKA 已展開調查 [1]。仍以 POCSAG 傳呼派遣的救護與消防單位，可比照西南薩克森救護協會目前僅傳送不含病患姓名與門牌號碼的出勤資訊 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
高進行中媒體報導
德國薩克森邦急救傳呼通報遭攔截公開，病患姓名地址與病況外流多年
閱讀約 2 分鐘
- 揭露
- 2026年11月12日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- CVSS 依據
- 本站評估
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據 heise online 報導，《明鏡》首先披露，未經授權者多年來可在一個社群網路上讀取傳送給薩克森邦消防、救護與災防單位行動傳呼器的緊急通報，每天有數百則，萊比錫周邊、茨維考縣、福格特蘭縣與厄爾士山縣受影響最大 [1]。報導指出一名線人 10 月底已通報薩克森邦內政部與邦刑事局但未獲回應，之後轉向媒體；heise 向邦刑事局網路犯罪中心詢問截至發稿未獲回覆，而據《明鏡》報導 LKA 已在調查 [1]。
技術背景
報導指出相關單位使用 POCSAG 無線傳呼協定，協定本身不提供加密，需另外實作；薩克森網路據《明鏡》採用 1990 年的 IDEA 加密，因 64 位元區塊長度被視為過時，且據線人表示所需金鑰可在網路論壇取得 [1]。
處置
報導指出部分救護單位已因應外洩，例如西南薩克森救護協會目前傳送的出勤資訊不再包含病患姓名與門牌號碼 [1]。
修復指引
廠商建議
- 1傳呼訊息移除病患識別資訊 mitigate[1]
以 POCSAG 傳呼派遣時，不傳送病患姓名與門牌號碼。
參考來源
媒體報導1
- [1]heise online2026-11-12擷取日 2026-11-12已存檔 2026-11-12 sha256 9f4f02767721
“In Sachsen allerdings sind offenbar seit Jahren genau solche vertraulichen Notrufdaten abgefangen und ins Netz gestellt worden.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。