|
位于多伦多的SickKids儿童医院近日遭遇网络安全“事件”，部分现任及前员工的个人信息被未经授权访问。该医院确认此次违规访问主要影响了其对外的招聘网站，相关网站现已恢复正常运行。 医院发言人表示，患者的临床系统和医疗信息未受到影响。初步调查显示，这次事件与医院及其他机构使用的第三方软件存在漏洞有关。 除了SickKids现有和前员工的数据外，SickKids基金会以及医院在旺市启动的一家儿科诊所Boomerang Health的工作人员个人信息也被波及。 根据医院发送给部分员工的信件，这起安全漏洞最早于7月9日被发现，涉及支撑招聘网站及部分人力资源功能（包括工资管理）的系统。 该信件指出，2016年12月12日至2018年8月31日期间在医院工作的个别员工“可能涉及其中敏感的个人信息”。 医院方面表示，关于受影响信息的调查仍在进行中。所有可能受影响的个人已被通知，并为他们提供为期24个月的免费信用监控和身份保护服务，以防出现身份盗用相关风险。 值得一提的是，SickKids医院曾在2022年遭遇勒索软件攻击，导致实验室检测结果延迟、电话系统瘫痪以及员工薪资系统暂停数周。 对大多伦多华人的影响作为大多伦多地区重要的医护机构，SickKids医院涉及的网络安全事件提醒在本地工作的华人特别关注个人信息保护，尤其是就业岗位中涉及到医疗、教育等敏感领域的人员。受影响员工若在此次信息泄露范围内，应密切留意自己的信用活动，利用医院提供的信用监控服务有效规避身份盗用风险。 此外，该事件也折射出现代职场对网络安全的高要求。许多华人工薪阶层通过医院或相关机构获得工作机会，这类安全事件可能短期内影响招聘及工资发放等人力资源服务的正常运作。家长如果子女在医院实习或工作，也需关注此类信息安全动态。 最后，因疫情和信息技术的深度融合，医护机构的数字系统安全升级成为各方关注焦点。华人社区在置业或选择就业行业时，可将信息安全作为择业与投资的考虑因素之一，更加慎重地评估相关机构的安全保障能力。 信息来源：CTV News |
