部立桃园医院电脑遭骇 薛瑞元证实是旧案:未酿病人安全事件

部立桃园医院惊传12台电脑主机遭骇。图为桃园医院外观。(本报资料照/蔡依珍摄)

有民众向媒体爆料,卫福部立桃园医院前年8月起遭骇客入侵及恶意连线,院内多达12部电脑主机遭骇,病患及医护人员资料遭取走,追查后研判是中国网路间谍的可能性极高。卫福部长薛瑞元今天证实,这是一两年前的事情,目前系统资安维护已经修正,并强调没有因为程式遭窜改而发生病人安全事件。

据媒体报导,部立桃园医院从前年8月起遭骇客入侵,对方将资料制作成压缩档后取走,其中包含病患个人资讯及医护人员资料,进一步追查发现,桃园医院系统中有简体中文,且该系统采用的资料库也是中国特有版本,早已不符合台湾公部门的资安需求。

该名爆料者忧心表示,政府屡次宣示「资安即国安」,但卫福部桃园医院的重要资料,却因骇客入侵大量外泄,有心人甚至能借由医院系统,连结到全民健保系统,窃取更多资料,状况真的非常严重!

薛瑞元今天赴立院社福及卫环委员会前受访证实,这是一两年前的事情,有个资外泄,但没有因为程式遭窜改而发生病安事件,事情发生后已经报警,也由调查局介入处理;目前资安维护已经修正,但由于部桃系统比较旧,会寻求是否有机会更新。

主掌部立桃园医院业务的卫福部次长、医福会执行长王必胜则指出,不只是部桃有系统老旧问题,全台各医院都面临系统需升级状况,目前卫福部已启动次世代医疗资讯系统(HIS)计划,首先在全台部立医院试办。

王必胜说明,这是109年的旧案,刑事局和调查局正在侦办中,目前没有证据显示病人资料外泄;但部桃当时可能因为防疫等因素,有延迟通报的情形,卫福部已对相关人员进行惩处。