法国三家血库的制冷系统早前遭网络攻击,卫生科学局证实我国血液服务未受影响,并强调当局设有多重防护措施,确保血液安全储存和供应稳定。

欧洲多国超市的制冷系统自10月中相继遭网络攻击。法国卫生部上星期三(11月4日)证实,当地血液机构三处设施的冷藏室监测和控制系统也受波及。据报道,黑客企图将原本设定在摄氏零下30度的储存温度调高至摄氏110度,所幸警报系统及时发现异常,工作人员迅速采取应对措施,未造成血液制品或样本受损。

卫科局星期三(11日)答复《联合早报》询问时说,在审查血液储存和监测安排后,确认并未使用海外事件中受影响的系统。卫科局设有多重防护措施,确保血液在安全及适当的条件下储存,包括独立检查、监测和警报机制,以及可及时发现并应对任何异常情况的既定程序。

卫科局也制定了应急计划,确保在运作中断时仍能维持血液供应,并将继续与新加坡网络安全局密切合作,必要时加强网络安全和运作韧性。

我国的全国捐血计划由卫科局与新加坡红十字会共同推行,为本地医院供应血液。全岛设有五家捐血站。

延伸阅读

欧洲冷链遇袭 本地资料外泄频传 网安局促物流医疗等业者加固网络防御
欧洲冷链遇袭 本地资料外泄频传 网安局促物流医疗等业者加固网络防御
【早知】当黑客盯上超市冰箱 网袭如何威胁你我日常?
【早知】当黑客盯上超市冰箱 网袭如何威胁你我日常?

此外,本地有四家脐带血库,分别是公立的新加坡脐带血库,以及私立的StemCord、康盛(Cordlife)和Cryoviva。

StemCord实验室主任杨志恒受询时说,公司在获悉国外发生网袭事件后,已检查内部系统,确认储存脐带血的低温储存罐不依赖可远程操控的数码温控器。每个储存罐均配备独立监测系统,监测储存温度和状况,相关设备无法远程操控。

他说:“尽管如此,我们仍会持续评估新出现的网络威胁、监测系统运作情况,并更新安全防护措施和操作规程,确保系统具备最大的抗风险能力。”

网安局上星期五(6日)发出警告,欧洲多国制冷系统接连遭网络攻击,凸显联网运营技术面临的网安风险。

网安局向企业提出五项防范建议

运营技术是指用于监测和控制实体设备及运作流程的技术,广泛应用于制冷、冷气、电梯、制造业和供水等系统。这类系统越来越多地连接互联网,方便业者远程监测、管理和维修设备,但若防护不足,也可能让黑客有机可乘。

网安局因此向企业提出五项防范建议,包括限制远程管理系统直接暴露于互联网、加强身份验证与访问控制、及时更新和保护运营技术系统、实施网络隔离与安全监控,以及加强日常运作监测和网安事故应对能力。