香港逾5.6万名病人资料外泄 30岁开发员被捕

香港医管局近日发现有人将病人医疗纪录及医管局员工个人资料泄露给第三方平台，遂向警方报案。警方8日召开记者会公布，以“不诚实使用电脑”罪拘捕一名30岁本地男子，该男子为一名外判系统维护承办商的系统开发员。

香港警方网络安全及科技罪案调查科联同医管局代表8日举行记者会，讲述病人资料遭外泄案件的详情。 （图/香港《文汇报》）

警方表示，医管局通过恒常监察系统4月2日发现有不明人士，将涉及逾5.6万名病人医疗纪录及1000多名医管局员工个人资料档案，包括姓名、性别、香港身份证号码等，上载至网络论坛让人免费下载。医管局翌日向警方通报，并配合警方调查。

警方很快锁定泄露资料源头，来自一个外判系统承办商，到承办商位于新界两个办事处搜查，发现一名系统开发员在资料外泄前通过远端存取方式，在未获医院授权下，非法下载病人和医护人员资料。警方7日在天水围以涉嫌“不诚实使用电脑”拘捕该名开发员。

行动中，警方检取逾60个数码装置，包括多部电脑、服务器、手机及储存装置等设备，进行数码鉴证。被捕人士正被扣查，犯案动机仍待调查。

医管局指出，已确认内部网络系统运作安全正常，事件起因是有承办商员工违反守则和合约规定。承办商负责联网其中一个主要与手术室运作有关的系统及维护工作，系统载有需要进行手术病人的部分个人资料和手术程序资讯，但与临床医疗管理系统并不相通，涉事系统仅限手术室相关资讯，系统及承办商没有读取病人完整医疗纪录的权限。

编辑：萧音