近日，新西蘭最大患者信息平臺(tái)

ManageMyHealth發(fā)生網(wǎng)絡(luò)安全事件，

超過(guò)10萬(wàn)名用戶(hù)的個(gè)人信息

遭黑客竊取并勒索。

該平臺(tái)表示，

事件已由警方處置，

目前已查明并修復(fù)安全漏洞。

新西蘭衛(wèi)生部長(zhǎng)已下令展開(kāi)審查

黑客發(fā)布的縮短付款時(shí)間消息

據(jù)悉，這次勒索軟件攻擊發(fā)生在2025年12月30日，黑客成功獲取了私營(yíng)機(jī)構(gòu)ManageMyHealth約12萬(wàn)名用戶(hù)的個(gè)人健康數(shù)據(jù)。

該平臺(tái)在上周三（12月31日）首次確認(rèn)發(fā)生網(wǎng)絡(luò)安全事件后，于周六（1月3日）發(fā)布最新通報(bào)稱(chēng)，遭入侵的是應(yīng)用程序中的“健康文件（Health Documents）模塊”，而非整個(gè)系統(tǒng)。

據(jù)稱(chēng)，被竊取的是高度私密的客戶(hù)文件，這些文件于上周六開(kāi)始在暗網(wǎng)上出現(xiàn)。

黑客最初設(shè)定的付款截止日期為1月15日，但在昨天（1月4日）早上，一個(gè)名為 “Kazu Breach” 的賬號(hào)在網(wǎng)上發(fā)帖稱(chēng)，期限已被“大幅提前”，威脅若未在限時(shí)內(nèi)付款，將全面公開(kāi)大量新西蘭人的敏感個(gè)人健康信息。

據(jù)悉，黑客索要的贖金為6萬(wàn)美元（約合10.4萬(wàn)紐幣）。

該賬號(hào)警告稱(chēng)：“如果他們?cè)诮酉聛?lái)的48小時(shí)內(nèi)不支付贖金，我們將泄露全部數(shù)據(jù)?！?/strong>

據(jù)今日（1月5日）最新消息，新西蘭衛(wèi)生部長(zhǎng)Simeon Brown已下令對(duì)這起網(wǎng)絡(luò)安全漏洞事件展開(kāi)審查，重點(diǎn)評(píng)估該平臺(tái)及新西蘭衛(wèi)生局的應(yīng)對(duì)措施是否到位。

Brown在周一發(fā)布的聲明中表示，他已“決定委托衛(wèi)生部牽頭，對(duì)ManageMyHealth以及新西蘭衛(wèi)生局在此次事件中的應(yīng)對(duì)情況進(jìn)行審查”。

此前，ManageMyHealth公司發(fā)言人回應(yīng)，鑒于事件已交由警方處理，無(wú)法就贖金問(wèn)題發(fā)表評(píng)論。

“ManageMyHealth正在啟動(dòng)法律程序，以保護(hù)客戶(hù)的數(shù)據(jù)安全。任何未經(jīng)許可發(fā)布到網(wǎng)絡(luò)上的私人數(shù)據(jù)，都將被申請(qǐng)下架令。”

ManageMyHealth是新西蘭使用最廣泛的醫(yī)療門(mén)戶(hù)之一，用戶(hù)數(shù)量約為180萬(wàn)人。

在周六發(fā)布的安全提醒中，該平臺(tái)敦促所有用戶(hù)盡快重置賬戶(hù)密碼，或啟用雙重驗(yàn)證（2FA），以提升賬戶(hù)安全性。

平臺(tái)同時(shí)提醒用戶(hù)保持警惕，密切留意任何異常情況，包括：不明來(lái)源的醫(yī)療賬單；未曾申請(qǐng)的保險(xiǎn)理賠；來(lái)自醫(yī)療機(jī)構(gòu)的異常信件。

聲明指出：“如發(fā)現(xiàn)任何可疑情況，請(qǐng)立即聯(lián)系相關(guān)機(jī)構(gòu)?！?/p>

大家相互轉(zhuǎn)告！保持警惕！