به گزارش کارگروه حملات سایبری سایبریان؛ به گفته کارشناسان، حمله باج‌افزاری به کلینیک چشم سنگاپور به طور بالقوه اطلاعات شخصی بیش از 73 هزار بیمار را افشا کرد.
وزارت بهداشت سنگاپور در بیانیه‌ای تأیید کرد که این حادثه امنیتی در ماه اوت امسال در کلینیک جراحی و شبکیه چشم (ERS) رخ داده است؛ این کلینیک همچنین به پلیس، کمیسیون حفاظت از داده‌های شخصی و تیم واکنش اضطراری رایانه‌ای سنگاپور اطلاع داد.
هنوز در معرض خطر قرار گرفتن اطلاعات افراد زیاد یا دسترسی به مجموعه خاصی از داده‌ها مشخص نشده است.
با توجه به این حادثه باج‌افزاری، دولت سنگاپور در بیانیه‌ای به کلینیک جراحی و شبکیه چشم دستور داد تا با سازمان امنیت سایبری فدرال این کشور برای انجام اقدامات کاهش دهنده و اجرای دفاع سایبری قوی همکاری کند.
در این بیانیه آمده است :
«دولت در مورد هرگونه حمله سایبری، دسترسی غیرقانونی به داده‌ها یا اقداماتی که تمامیت، محرمانه بودن و در دسترس بودن داده‌ها و سیستم‌های فناوری اطلاعات در سنگاپور را به خطر اندازد، نظر جدی دارد.»
دولت سنگاپور همچنین به قوانینی استناد می‌کند که سازمان‌های پزشکی مجاز باید حفاظت کافی را برای محافظت از پرونده‌های مراقبت‌های بهداشتی در برابر از دست دادن، اصلاح یا تخریب غیرقانونی یا دسترسی غیر مجاز، افشا، کپی، استفاده یا اصلاح اعمال کنند؛ آنها همچنین باید به‌صورت دوره‌ای چنین محافظتی را در نظر بگیرند و ارزیابی کنند تا از مؤثر بودن و رعایت قوانین به‌وسیله افراد دخیل در رسیدگی به پرونده‌های پزشکی اطمینان حاصل کنند.
دولت سنگاپور در بیانیه خود اظهار داشت :
«به دنبال این حادثه امنیتی، وزارت بهداشت به تمام مؤسسات بهداشتی و درمانی مجاز خود یادآوری می‌کند که هوشیار باشند، وضعیت امنیت سایبری خود را تقویت و از امنیت و یکپارچگی دارایی‌های فناوری اطلاعات، سیستم‌ها و داده‌های بیماران خود اطمینان حاصل کنند.»
براساس قانون اطلاع‌رسانی نقض اطلاعات سنگاپور، که در سال 2021 وضع شد، نقض‌های قابل اطلاع باید به دفتر حفاظت از داده‌ها گزارش شوند؛ برای اینکه نقض قابل اطلاع باشد، باید به افرادی که اطلاعات آنها افشا شده، بیش از 500 نفر، آسیب جدی وارد کرده باشد.
یک سازمان باید در اسرع وقت، حداکثر 3 روز تقویمی، به کمیسیونر امنیت سایبری اطلاع دهد. مجازات‌ها می‌توانند شامل جریمه تا 10 درصد از گردش مالی سالیانه یک سازمان یا یک میلیون دلار سنگاپور، معادل 742 هزار دلار آمریکا، هرکدام بیشتر است، باشد.
