重大健康数据泄露后，相关机构被责令加强安全防护

在一次导致99,416名患者数据泄露的网络攻击后，Manage My Health和新西兰卫生局（Health NZ）被责令提高安全防护水平。隐私专员迈克尔·韦伯斯特（Michael Webster）在发现两家机构未能满足2025年12月底事件期间保护敏感信息的要求后，向这两家机构发出了合规通知。

此次泄露发生在2025年12月30日，当时攻击者利用窃取的凭据访问了Manage My Health门户网站。黑客利用“我的健康文件”（My Health Documents）板块中的一个漏洞，访问了属于其他患者的文件。被窃取的内容包括临床通信、实验室结果、医学影像报告、专科医生转诊单、医院出院小结以及患者上传的文件。

隐私专员指出，此次泄露对Northland地区造成了不成比例的影响，受影响的患者中有90%居住在该地区。韦伯斯特表示：“我特别想到的是Northland地区的毛利人，受影响的患者中有90%居住在那里，他们的数据被窃取了。”

新西兰卫生局（Health NZ）必须在2027年1月29日之前完成要求的变更，而Manage My Health必须在2027年8月31日之前完成。Manage My Health已经改进了多因素身份验证、用户访问限制以及防止未经授权外部访问的控制措施。

事件进展

• 9月23日 11:56此次泄露涉及403,730份新西兰卫生局（Health NZ）文件和22,609份由患者上传的文件。

各家报道的差异

• 一份报告称有99,416人受到影响，而另一份报告称黑客入侵了403,730份新西兰卫生局（Health NZ）文件和22,609份患者上传的文件。

本文综合 Stuff和Otago Daily Times 的报道整理。