TIPSLIFEHACKS

美國醫療會計軟件供應商Craneware證實遭網絡攻擊，懷疑部分客戶及員工的敏感數據已遭到非法竊取，目前正全力調查事件。

數據泄露範圍及受影響對象

根據Craneware披露的資訊，該公司為美國醫療系統提供會計與計費軟件服務。此次網絡入侵事件可能導致公司內部資料外洩，範圍涵蓋了客戶端資料以及公司員工的個人信息。

目前公司尚未公佈受影響的具體數據項目及涉及的客戶數量。受影響的範圍是否包括醫療機構的臨床數據或患者病歷，仍有待進一步的技術鑑證結果。

應對措施與調查進度

Craneware在發現異常活動後，已立即啟動網絡安全應變程序。公司正與網絡安全專家合作，對受影響的系統進行全面檢測，並試圖釐清攻擊者的入侵路徑與停留時間。

• 啟動內部網絡安全應變計劃
• 聘請第三方專業網絡取證團隊
• 與相關執法部門及監管機構協作

公司強調，正在努力評估數據洩露對業務運作的實際影響。受影響的客戶及員工將會在調查取得實質性進展後，收到進一步的正式通知及指引。

醫療科技行業的安全挑戰

隨著醫療保健行業數字化程度提高，針對醫療軟件供應商的網絡攻擊案例正日益增加。攻擊者往往透過攻擊下游服務商，試圖獲取更廣泛的醫療數據或進行勒索軟件攻擊。

業界專家指出，醫療系統的供應鏈安全已成為關鍵防禦點。Craneware事件再次提醒醫療機構，除了自身系統安全外，亦需嚴格審查第三方軟件供應商的網絡防禦能力。