醫管局去年錄5千萬宗網絡攻擊 部分黑客仿高層發員工電郵

醫院管理局臨床管理資訊系統（CMS）近日出現故障，導致醫護人員未能透過系統查閱病人的病歷等，資訊安全問題受到關注。局方表示，過去5年內部電郵系統收到的網絡電郵攻擊，由約2,000萬宗，急增逾一倍至超過5,000萬宗，平均每日收到10萬多宗攻擊。

設計圖片

醫管局資訊保安主管余法昌表示，去年全球醫療機構都忙於對抗新冠肺炎疫情，黑客則因應時態進行攻擊，部分釣魚電郵模仿醫管局高層向員工發送電郵，盜取內部資料後向局方勒索，當中亦涉及訛稱出售口罩或疫苗作為利誘等。

醫院管理局指，過去5年內部電郵系統收到的網絡電郵攻擊急增一倍。資料圖片

余法昌表示，醫管局的手機應用程式HA Go於去年加入遙距診症服務，暫未接獲程式被攻擊的記錄。

設計圖片

設計圖片

他指，局方將為病人資訊加密，確保重要資訊網絡基礎設施的穩定及標準性，亦會為前線員工提供培訓，建立風險管理的意識，訓練應對釣魚電郵的方法，並會與其他機構，例如警方網絡安全及科技罪案調查科交換情報等。

醫管局公布新一期《風險通報》，去年第四季共呈報11宗醫療風險警示事件，分別是7宗手術、或遺留工具或醫療物料在病人體內的個案、2宗錯誤部位施行程序個案等。另外，根據重要風險事件類別呈報的個案有19宗藥物事件。

醫管局。資料圖片

其中一宗個案涉及一名接受眼部手術的病人，患者原定右眼進行預防性激光虹膜切開術，左眼進行白內障手術，但最終兩隻眼均被安排接受激光手術。報告指，右眼激光手術當日有為患者作事前檢查，並在右邊前額作記號，但由於燈光昏暗和需要使用塑膠保護罩作防疫措施，令右額的記號變得模糊，最終兩隻眼均被施行同樣的手術。報告指，當場立即發現相關錯誤，患者沒有出現任何不良影響，亦沒有任何併發症。