澳洲處方箋平臺 MediSecure 遭疑似勒索軟體加密伺服器，約 1290 萬人健康資料遭竊

發生什麼

MediSecure 官方聲明指出，該公司於 2024 年 4 月 13 日發現資料庫伺服器遭疑似加密，並立即採取措施保全其 IT 環境 ^[1]。

調查顯示，該伺服器上約 6.5TB 資料可能已遭惡意第三方竊取，但因伺服器已被加密，無法確認攻擊者實際存取了哪些資料 ^[1]。

公司表示，此事於 2024 年 5 月 16 日首次向公眾揭露 ^[1]。

影響範圍

MediSecure 確認，約 1,290 萬名在約 2019 年 3 月至 2023 年 11 月使用其處方箋傳遞服務的澳洲民眾受到影響；遭竊資料包含聯絡與健康資訊，例如姓名、出生日期、電郵、地址、電話、醫療識別碼、Medicare 等政府醫療卡號，以及處方藥名、劑量與開立原因等 ^[1][2]。

聲明也說，MediSecure 已不再參與澳洲數位健康網絡，民眾仍可照常取得藥品，醫療院所也可透過現行國家處方箋傳遞服務 eRx 開立與調劑 ^[1]。

新南威爾斯州政府同樣指出，約 1,290 萬人的個人與處方相關健康資料，以及醫療提供者資料，可能因此次資安事件而暴露，受影響資料與 2023 年 11 月以前由 MediSecure 系統傳遞的處方有關 ^[2]。

民眾可以怎麼做

公司指出，這類資料可能提高民眾遭遇釣魚、身分相關犯罪與網路詐騙的機會，並建議可能受影響者參考國家網路安全協調官專頁的防護建議 ^[1]。

新南威爾斯州政府建議病患與醫護人員提防以 MediSecure 為名的詐騙，不要回應不請自來的聯繫；若接到此類聯繫，應掛斷並改打自己查到的電話回電 ^[2]。

官方並提醒民眾應繼續領藥、按處方用藥 ^[2]。