La autoridad hospitalaria de Hong Kong violó la ley de privacidad en fuga de datos, dice el regulador

Según MLex, la investigación comenzó con una notificación de violación de datos del 3 de abril[1]. Encontró que la autoridad no monitoreó el acceso de proveedores, carecía de controles basados en funciones y realizó auditorías de seguridad insuficientes del sistema de registros de pacientes quirúrgicos en el Hospital Cristiano Unido.[1]MLex informa que se ha emitido un aviso de ejecución que ordena un monitoreo más estricto de proveedores, restricción de exportaciones de datos y evaluaciones de seguridad periódicas, según dijo el regulador en un comunicado el viernes.[1] El medio rastreó el incidente hasta la gestión de control de acceso por parte de un contratista que realizaba mantenimiento en un sistema clínico periférico[2].Según Dimsum Daily, el acceso al sistema del contratista en el sitio ahora debe ser acompañado por personal de tecnología de la información hospitalaria debidamente autorizado[2]. El medio añade que las exportaciones de datos[2] ahora están permitidas solo bajo aprobaciones específicas.[2]La Autoridad Hospitalaria dijo en abril que los datos filtrados contienen información que incluye nombres de pacientes, género, números de tarjeta de identidad de Hong Kong, números de archivo hospitalario y detalles de procedimientos quirúrgicos.[3] En la misma declaración, dijo que encontró ningún indicio de ciberataque u otros factores similares[3].The Standard reportó en abril que los datos que circulan en línea sugieren que el número real de víctimas podría superar 200,000[4].Dimsum Daily informa que la autoridad dijo que los pacientes y el personal afectados habían sido notificados previamente y se les ofrecieron disculpas a través de múltiples canales.[2]