近期,新西兰最大试管婴儿及生育治疗机构Fertility Associates卷入一起严重的患者隐私泄露事件。

约1300名患者可能受到影响,涉及的信息包括姓名、出生日期、实验室检测结果,甚至完整的遗传疾病筛查报告。
一名受影响的女性向Stuff表示,自己原本只是想捐赠卵子,帮助陌生人实现成为父母的愿望,没想到个人遗传信息却落入黑客手中。
“这不是简单地泄露了信用卡信息,而是我的遗传基因信息。在我看来,这种侵犯隐私的程度要严重得多。”
约1300名患者可能受影响
Fertility Associates是新西兰规模最大的试管婴儿及生育诊疗服务提供商,在全国拥有18家诊所。
自1987年成立以来,该机构已帮助超过3.3万名婴儿出生。
此次事件的源头并非Fertility Associates自身系统,而是其海外检测供应链。
美国基因检测公司Baylor Genetics负责部分复杂检测项目,于今年6月遭到网络攻击。
调查确认,黑客在6月11日至17日期间未经授权访问了该公司的部分网络及储存数据。
Fertility Associates于8月得知事件后,联系了约1300名可能受到影响的患者,并向新西兰隐私专员办公室报告。
患者质疑:泄露的远不止普通检测结果
一名女性告诉Stuff,Fertility Associates最初将遭到访问的信息描述为“实验室检测结果”。
然而,她主动发邮件追问后才得知,涉及的是自己完整的遗传性疾病筛查报告,而且与姓名及出生日期关联。
该女子曾为了捐赠卵子而接受相关检查。
她说:“我原本是想让一位陌生人也有机会体验为人父母的喜悦。”
“在新西兰,卵子捐赠者不会获得报酬,除了少量交通补贴。”
“所以,我原本只是想做一件好事,结果却让自己暴露在未知的风险之中。”
官方回应:尚无证据显示资料被滥用
Fertility Associates首席医疗官Andrew Murray表示,公司自身系统并未受到攻击,患者实体样本也没有受到影响。
他同时澄清,此次遭到访问的检测结果不包括原始基因测序数据或基因组原始数据。
公司表示,目前没有证据显示受影响数据已被公开、出售或滥用。
Baylor Genetics也称,尚未发现与此次事件有关的身份盗用或欺诈报告。
不过,自8月以来,该公司没有提供进一步的实质性调查进展。
新西兰隐私专员办公室证实,已于8月12日收到相关通报。
值得一提的是,今年8月前后,但尼丁医疗技术公司ZenTech也遭遇另一宗无关联的勒索软件攻击,甚至导致部分死因调查工作延误。