德國多家醫院病患資料外洩，起因於醫療帳務委外服務商Unimed遭駭，突顯第三方供應鏈攻擊風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>日前<strong><a href="https://www.ithome.com.tw/news/176129">馬偕醫院</a></strong>外流舊資料遭兜售的消息引發國內關注，而近期德國更是發生大規模病患資料外洩事件，起因於醫療帳務委外服務商Unimed遭駭，導致多家大型醫院受波及。這起事件再次突顯第三方供應鏈攻擊帶來的危害。</p> <p>自5月21日起，德國多家大學附設醫院陸續發布資安事故公告，揭露因委外服務商Unimed遭駭導致的資料外洩災情。受影響的醫院與規模如下：<strong><a href="https://www.uniklinik-freiburg.de/presse/pressemitteilungen/detailansicht/6807-cyberangriff-auf-externen-dienstleister-betrifft-auch-daten-von-patientinnen-des-universitaetsklinikums-freiburg.html">弗萊堡大學附設醫院</a></strong>揭露有5.4萬名病患個資外洩，其中 900名病患的帳單資料遭竊；<strong><a href="https://www.klinikum.uni-heidelberg.de/newsroom/cyberangriff-auf-externen-dienstleister-betrifft-auch-daten-von-patienten-des-universitaetsklinikums-heidelberg/">海德堡大學附設醫院</a></strong>指出1.1萬名病患個資外洩，2,700名病患帳單資料被竊；<strong><a href="https://www.uk-koeln.de/uniklinik-koeln/aktuelles/detailansicht/cyberkriminelle-entwenden-patientendaten-bei-externem-abrechnungs-dienstleister/">科隆大學附設醫院</a></strong>表示約3萬名病患紀錄受影響；而<strong><a href="https://www.uniklinik-ulm.de/aktuelles/detailansicht/cyberangriff-auf-externen-dienstleister-betrifft-auch-abrechnung-von-wahlleistung-des-uku.html">烏姆大學附設醫院</a></strong>也同樣證實數千名病患資料遭竊。</p> <p>後續德國醫療委外服務商<strong><a href="https://www.unimed.de/sicherheit/">Unimed發布資安事故公告</a></strong>指出，該公司是在4月14日遭受網路攻擊，發現部分IT系統中的資料遭到竊取。受影響的資料範圍主要是帳單爭議溝通紀錄，涵蓋商業保險病患、自費病患，以及擁有私人商業醫療補充保險的病患。該公司在確認受駭後隔天已通知首批受影響的客戶，並於5月中旬起，陸續提供各家醫院個別的影響評估報告。至於攻擊者的具體身分，根據目前揭露的資訊，目前仍未釐清。</p> </div></div></div>
