Hong Kong hospital authority breached privacy law in data leak, regulator says

За повідомленнями MLex, розслідування розпочалося з сповіщення про порушення даних від 3 квітня[1]. Воно виявило, що орган не контролював доступ постачальника, відсутні контролі на основі ролей і проведено недостатньо перевірок безпеки системи хірургічних медичних записів у United Christian Hospital.[1]MLex повідомляє, що видано розпорядження про примусові заходи, яке спрямоване на посилення контролю постачальників, обмеження експорту даних і регулярні оцінки безпеки, сказав регулятор у заяві в п'ятницю.[1] Видання повідомляє, що орган встановив причину інциденту у управлінні контролем доступу підрядником, який здійснював обслуговування периферійної клінічної системи[2].За повідомленнями Dimsum Daily, доступ підрядника на місці до системи тепер повинен супроводжуватися надлежно уповноваженим персоналом інформаційних технологій лікарні[2]. Видання додає, що експорт даних[2] тепер дозволяється лише за конкретними дозволами.[2]Орган охорони здоров'я повідомив в квітні, що витікі дані містять інформацію, включаючи імена пацієнтів, стать, номери посвідчення особи Гонконгу, номери лікарняних файлів і деталі хірургічних процедур.[3] У тій же заяві він сказав, що виявив ніяких ознак кібератаки чи подібних факторів[3].The Standard повідомляв в квітні, що дані, які циркулюють онлайн, припускають, що фактична кількість потерпілих може перевищувати 200 000[4].Dimsum Daily повідомляє, що орган сказав, що постраждалих пацієнтів і персонал раніше були повідомлені і їм була принесена вибачення через численні канали.[2]