多倫多兒童醫院再遇駭客攻擊 員工個資疑外洩

【記者林煜軒／綜合外電】位於加拿大最大城市多倫多的 The Hospital for Sick Children（兒童醫院，簡稱 SickKids 兒童醫院）證實，近日再次遭遇網路攻擊，導致現任與前任員工、約聘人員以及求職者的個人資料可能外洩。

SickKids 兒童醫院表示，這次入侵源於第三方軟體的漏洞，而非直接針對醫院自身網路的攻擊。受影響範圍除了醫院本身，還可能波及旗下位於旺市的 Boomerang Health 診所及 SickKids Foundation 的現任與前任員工個人資訊，以及曾向醫院提交履歷的求職者數據。醫院外部的招募網站也曾因此暫時癱瘓。

儘管員工與求職者資料外洩，SickKids 兒童醫院強調臨床系統與病患資訊並未受到影響，病患照護工作仍正常進行。醫院已通知所有可能受影響的個人，並提供為期 24 個月的免費信用監控與身分保護服務。

這並非 SickKids 兒童醫院首次面臨網路安全威脅。早在 2022 年 12 月，該院就曾遭受 LockBit 勒索軟體集團攻擊，導致內部系統、醫院電話線路及薪資平台運作中斷。近期，與醫療保健相關的 Baylor Genetics 和電子健康記錄公司 CareCloud，也於 SickKids 兒童醫院揭露此次攻擊的同一週內，分別通報了網路攻擊事件。其中，Baylor Genetics 報告稱，一項發生在今年 6 月的數據外洩事件，導致病理檢測資訊、實驗室結果、健康保險細節及社會安全號碼外洩；而 CareCloud 則指出，今年 3 月發生的一起事件影響了約 370 萬人。