医生：病人配药记录或成为高价数据

新保遭网袭●病患资料外泄

受访医生表示，黑客可通过16万名病人遭盗窃的配药门诊记录，大概猜出病人所患的病，或是接下来可能会患上哪些疾病，这可成为颇有价值的大数据。

16万名病人的门诊配药记录遭盗取，受访的医生认为，这些记录或能成为价值颇高的大数据。另有研究发现，医疗记录比信用卡数据更值钱，一份丢失或被盗的医疗记录可卖得超过500新元。

一名不愿具名的医生昨天（7月20日）接受《联合早报》访问时说：“黑客其实可通过配药门诊记录大概猜出这些病人可能患了什么病，或是接下来可能会患上哪些疾病。

“我觉得这些都是挺具价值的大数据。若黑客将这些资料卖给一些药剂公司，他们或可推高一些药物的价格，又或者多对一些病人推销药物，一旦病人接下来真的患上某些疾病，病人马上想到的或许便是这些已向他们展开行销手段的公司的药。”

这名医生也指出，一名公司高层的身体状况有时会影响公司的股价表现，同样的，若这些黑客有目的性地成功盗取一些大企业管理层的开药记录，这些资料或许也可能成为颇有价值的商业资料。

有网络安全专家指出，医疗数据的价值比盗取的信用卡数据更值钱，每份医疗记录的卖价比信用卡多出68新元（50美元）至136新元（100美元）。

根据美国独立调研权威机构波耐蒙研究所（Ponemon Institute）2017年进行的数据泄露成本调查显示，一份丢失或被盗的医疗记录可卖得约556新元（等于408美元）的高价。

家庭医生钟少平受访时指出，即便不是什么大人物的配药记录遭盗取，若患有某些疾病如性病、爱之病等病人的配药记录遭盗取，他们也会感到相当不自在与不安，因为这对他们来说是相当私密的资料。

另一名家庭医生董家仲也认为，获得病人的配药资料后，有心者可根据药物种类从中分析出本地的医疗服务趋势，因此“这些资料具有相当重要的价值”。

他说：“病人药物资料可当成客户资料在市场上转卖，保险公司可利用信息设计出更有针对性的保险产品。但对病人来说，更重要的还是自己原本想要保密的医药信息被盗窃，引发不必要的恐慌。”

一名黄姓医生则表示，这是一起令人震惊的事件，政府应把它视为一记警钟，在发展全国电子健康记录（简称NEHR）项目上能更加谨慎。

他说：“医生之间需要共享资料，医疗系统的确不像金融财务系统那么缜密，因此会有一定的漏洞，不可能做到无孔不入。这是一起不幸的事件，希望当整个医疗系统开始使用NEHR后，网安问题能获得改善。”

私人医疗业者百汇班台集团（Parkway Pantai）获悉这起事件后，随即暂停了集团内部网络的互联网连接，并将为那些需要上网工作的员工准备与内部网络隔离的独立设备。

集团新加坡业务部代理执行总裁潘展明受询时指出，所有病患数据均受到网络隔离、多层防火墙，以及安全监控的保护。

他说：“作为我们正在进行的网络安全工作的一部分，我们已取消对所有外部存储设备的访问权限，互联网的访问也仅限于和工作相关的网站。集团会不断评估网安机制，以应对不断变化的网络威胁；同时也为员工开办课程，提高他们对网络威胁和安全课题的认识。”