黑客入侵LifeLabs資料外漏 卑詩省民幾乎無一倖免
【明報專訊】提供醫療檢驗和化驗服務的LifeLabs去年遭到網絡攻擊，包括卑詩省民在內的個人資料外漏。現有指受影響的本省民眾數目高達470萬人，該數字幾乎相等於全省人口。
據CTV電視台報道，卑詩資訊及私隱專員辦公室(OIPC)昨日回覆媒體查詢和證實，截至目前的調查顯示，受資料外漏影響的卑詩省民數目估計有470萬人。
該數字與當初OIPC公布事故時所估計的最多500萬人相若。根據加拿大統計局的數據，卑詩去年的人口總數為507.1萬人。
報道指出，OIPC稱調查仍在進行中，因此受影響人數有可能隨着發現更多資料而改變。
公司曾付贖金 涉全國1500萬人資料
卑詩資訊及私隱專員辦公室聯同安省同一辦公室於去年12月公布，指LifeLabs遭黑客入侵，雖然該公司已向黑客支付贖金，但約1500萬名曾使用該公司服務的人的個人資料外漏。
當初指資料外漏的主要是卑詩和安省居民。不過，阿省的私隱專員昨日表示，在上述1500萬人之中，接近2.2萬人是阿省居民。
LifeLabs於去年11月1日通報OIPC，並在通報後證實，黑客入侵該公司的電腦系統和勒索，公司曾支付部分贖金希望可取回數據，交換過程得到網絡攻擊專家從旁協助。
OIPC雖在11月接獲通知，但相隔6周後，辦公室才向公眾發布。去年12月卑詩衛生廳長就沒有即時公布而解畫，指稱該化驗服務公司要求時間去保護其系統，避免在公布後遭到另一輪網絡攻擊。
黑客到底已取走哪些資料屬不明，有可能包括化驗客戶的姓名、地址、出生日期、醫療卡號碼、預約帳戶的資料和電郵。部分客戶於今年1月收到通知書，內容指被黑入系統所藏的資料包括化驗結果。
公司估計8.5萬名曾接受化驗的客人受到影響，而公司網上服務「my ehealth」和「my results」則不受影響。
公司在今年1月初電郵中向客戶指出，收到信息者不代表是那8.5萬名受影響客戶之一，又稱那些客戶主要屬安省，而受影響客戶亦會個別地再收到通知。
電郵中又稱，網絡保安公司認為對客戶構成的風險屬低，迄今未有發現任何外漏數據被公開地放上網。
外漏事故亦牽起多宗集體訴訟，其中一宗是由一名卑詩醫護助理代表提出，指LifeLabs被攻擊前，系統保安和員工培訓也不足，公司亦應更早通知客戶。
