菲健保公司将通知 资料被外泄的会员
本报讯:菲律滨健康保险公司于10月11 日周三表示,他们将完成分析黑客上传的资讯后,通知资料被外泄的会员。
菲健保公司在较早前承认,其过时的网路安全系统使黑客能够侵入员工的工作站,他们使用这些工作站下载资料、创建政策、演示和进行探索。
然而,黑客未能渗透到菲健保公司的会员、供款和认证资料库。
政府在较早前拒绝了黑客的赎金要求,导致资料外泄到暗网。
菲健保的企业事务组代理副总裁巴莱尼亚表示,国家保险公司正在等待信息通讯技术部向他们提供文件副本。
巴莱尼亚表示,该机构还成立了一个网路安全工作小组,以防止类似的攻击再次发生。
巴莱尼亚在一次公开简报中表示:“调查正在进行中,信息通讯技术部将向我们提供他们从黑客发布的内容中下载的文件副本。”
他说:“我们没有能力和专业知识来做到这一点。一旦他们向我们提供了他们所下载的这些文件,我们就可以开始分析——谁是受到威胁的成员,这样我们就可以联系并通知受到威胁的成员。”
巴莱尼亚补充说,他们预计不会再取回到这些资料,因为这些资料已经发布了。
菲健保官员敦促会员不要接听可疑电话和电子邮件。
他说:“不幸的是,这些(资料)无法恢复,我们要做的就是确保我们拥有足够的防毒软件来防止这种情况发生。”
他说,对勒索软件攻击有疑虑或投诉的人可以透过临时电子邮件地址 [email protected] 和 [email protected] 进行查询。
一位专家在较早前表示,国家保险公司可能要为其机构内的资料外泄承担责任,即使它也是勒索软件攻击的受害者。
国家隐私署本周表示,正在调查菲健保公司的责任,因为网路攻击可能泄露了其成员的资料。