印度醫院爆個資外洩風波 病患機密資料遭發布上網
印度海德拉巴的STAR醫院通報，大量病患的醫療紀錄與內部機密資料在未經授權下遭洩漏並公開上網，甚至有登入憑證在通訊軟體上流傳，當地警方已對此個資外洩事件立案調查。
賴柏翰
· 4 分鐘閱讀
位於印度海德拉巴（Hyderabad）的STAR醫院近期通報，其機密的病患與內部組織資料遭到外洩，並在未經授權的網站上公開發布。更令人憂心的是，據稱登入該網站的憑證資訊，正在通訊軟體WhatsApp上流傳。
STAR醫院的資訊科技團隊發現，這批機密資料被託管在一個名為 warehouse.diy 的網站，該網站據稱是透過美國域名註冊商Namecheap進行註冊或託管。外洩資料內容廣泛，涵蓋了病患病歷、醫療健康資訊，以及員工與組織的機密數據，皆屬於個人資料與敏感個人資料範疇。
該醫院嚴正澄清，從未授權任何單位收集、提取、儲存或發布這些數據至上述網站或其他未經授權的網域。STAR醫院認為，這起未經授權的存取、提取及發布行為，是未知人士蓄意所為。該事件可能導致病患、員工和組織面臨身份盜竊、金融詐騙、騷擾及聲譽受損等多重風險，並已構成違反數據保護法的行為。
STAR醫院已向當地執法機關報案，特倫甘納網路安全局（Telangana Cyber Security Bureau）已登記了刑事案件並展開調查，案件編號為 FIR No. 54/2026。FIR registration（First Information Report），即印度當地法律體系中的刑事案件登記制度，代表警方已正式受理此案並展開調查。
為防止機密資訊進一步擴散，STAR醫院已請求當局立即移除或封鎖該網站，並呼籲與Indian Computer Emergency Response Team和Indian Cyber Crime Coordination Centre等國家級網路安全機構合作，同時要求保存所有與該網域和託管帳戶相關的日誌、記錄和元數據，包括Namecheap持有的資料。
STAR醫院說明，其內部資訊系統（HIS）主要由Kranium Healthcare Systems Pvt. Ltd.提供，負責病患資料的收集與管理。此外，醫院會將部分資料提供給HEAPS Health Solutions India Pvt. Ltd.進行數據分析，並透過Verventus Healthtech Solutions Pvt. Ltd.（產品為Medblaze）的安全應用程式介面（API）收集病患回饋。實驗室報告則經由IMImobile Cloud Communications (India) Pvt. Ltd.（思科）協助，透過醫院的WhatsApp Business帳號傳送給病患。醫院強調，所有數據僅基於合法業務與醫療目的，與授權廠商共享，且共享範圍僅限於這些廠商所提供的服務。
延伸閱讀
越南腫瘤醫院攜手 Gene Solutions 合作 基因技術強化癌症防治
越南胡志明市腫瘤醫院與基因科技公司 Gene Solutions 攜手合作，將應用基因技術強化癌症預防與治療。此舉旨在結合臨床與基因數據，提升早期篩檢效率，並加速精準醫療在越南的發展。
醫療職場五代同堂 美國專家籲協作化解世代隔閡
美國醫療職場出現五代同堂景象，不同世代的工作價值觀引發內部衝突與人才流失。專家呼籲加強人力資源協作、提升領導力及促進跨世代對話，以化解挑戰並確保病患安全。
美國衛生部欲重啟340B藥品折扣新模式 醫院抗議恐損病患照護
美國衛生及公共服務部擬於2027年重啟「340B藥品定價計畫」的新折扣模式，以提高透明度並解決藥品重複折扣問題。然而，此舉遭到美國醫院協會等團體強烈反對，認為該模式將增加營運成本，影響醫療安全網醫院服務病患的能力，雙方就此議題再度陷入僵持。