新南威尔士州卫生部门网络安全事件被列为重大事件

警方正在调查新南威尔士州卫生部门（NSW Health）发生的一起重大网络安全事件，但官员已向公众保证，患者数据未遭泄露。

10月29日，新南威尔士州卫生部门报告称，发现有人未经授权访问了该部门的一个网站，随后 notifying 州犯罪指挥部的网络犯罪小组。涉事网站为「口腔健康按服务收费计划」（Oral Health Fee For Service Scheme）。这是一项代金券计划，符合资格的患者可凭代金券从第三方服务提供者处获得补贴牙科治疗。

负责牵头应对重大网络安全事件和网络危机的网络安全新南威尔士州机构（Cyber Security NSW）表示，此次事件影响了一台独立服务器。一名发言人表示：「此次入侵已被列为重大事件。」

新南威尔士州首席网络安全官玛丽·帕塔内（Marie Patane）表示，由于事件触发了其紧急网络事件子计划中的相关指标，因此被归类为「重大事件」。帕塔内说，此次事件未对其他新南威尔士州政府机构造成影响。

新南威尔士州警方在一份声明中表示，网络犯罪小组的侦探人员正牵头调查，负责行动为「城市行动特遣队」（Strike Force Civic），并与新南威尔士州卫生部门及网络安全新南威尔士州机构密切合作。

此次入侵究竟访问了哪些数据？负责为该州卫生系统实施信息与通信技术业务的电子健康新南威尔士州机构（eHealth NSW）首席执行官理查德·塔格特（Richard Taggart）表示，受影响的是「第三方医疗服务提供者的一小部分资料」。新南威尔士州警方网络犯罪小组指挥官、侦探总督马特·克拉夫特（Matt Craft）表示，事件涉及与第三方医疗服务提供者——也就是牙医——有关的「大量个人身份识别信息」。警方认为，被窃取的数据约为4GB。

塔格特称，被访问的信息「可能」属于敏感信息。他说：「网络安全系统发出的警报是自动触发的，但网站是人工关闭的。」

克拉夫特总督表示，为查明肇事者而进行的调查仍在积极进行。他说：「调查涉及国际因素……现阶段我们很清楚，肇事者是澳大利亚境外人员。」他表示，包括澳大利亚联邦警察（Australian Federal Police）在内的联邦网络安全机构正在协助调查。

他补充说，警方尚未收到与这批数据有关的任何要求或威胁，但网上出现了有人自称对事件负责的帖子。警方正与美国联邦调查局（FBI）和美国国土安全部（Department of Homeland Security）保持联系。克拉夫特总督说：「有人在多个不同平台上发布帖子，自称是威胁来源，警方已就此展开接触。」

除调查数据被非法访问一事外，克拉夫特总督表示，警方还将调查是否发生了身份犯罪。

卫生部长瑞安·帕克（Ryan Park）表示，他是「在过去几天里」才首次获知这起网络安全事件的。他说：「警方明确表示，鉴于调查仍在进行，他们希望确定何时向公众公布此事。」交通部长约翰·格雷厄姆（John Graham）向悉尼702电台表示，此次事件是「一项关于网络安全重要性的重大提醒」。他说：「毫无疑问，网络攻击正变得越来越难以应对。」