2019-01-29 15:19 联合新闻网转角24小时
新加坡惊传官方系统的「HIV带原者资料库」遭到恶意外泄,超过1万4,200名患者...
新加坡惊传官方系统的「HIV带原者资料库」遭到恶意外泄,超过1万4,200名患者...
【 2019.1.29 新加坡】
诈欺犯的报复?新加坡HIV带原者资料库外泄,14,200个资曝光
科技的恶意,始终来自於人性?新加坡卫生部28日召开紧急记者会,坦承官方系统的「HIV带原者资料库」遭到恶意外泄,超过1万4,200名患者个资——包括姓名、住址、电话、身份证号码、HIV检查结果与其他所有病历——全都被美国籍的诈欺前科犯公开到了网路上。星国政府表示,这名美籍嫌犯本身也是HIV带原者,过去曾偕同星籍的医师男友「调包HIV检体」而双双入狱,由於该名嫌犯已在2018年5月遭新加坡驱逐出境,其目前位置在哪?手上还有多少资料?犯罪动机为何?至今新加坡政府仍毫无头绪。
新加坡卫生部说明,目前泄露到网路上HIV带原者个资,已证实是来自卫生部的HIV登记资料库;在1万4,200多笔个人资料中,包含5,400名新加坡公民或永久居民,之中1,900人已经逝世、剩下3,500人则由新加坡政府紧急应变连络中。
尽管这些外泄资料大多是「历史资讯」,像是5,400笔本地个资是2013年1月的登记资料,8,800笔外籍个资则更新到2011年12月为止。但由於泄漏讯息中,包含了身分证号码、电话地址...等敏感资讯,再加上社会一般对於HIV/AIDS患者的恐惧与不理解态度,因此全案也成为星国史上最为严重、伤害性最强的资安灾难之一。
当局表示,新加坡卫生部是在1月22日,才接到星国警方的通报,声称网路上正流传著一部「HIV患者个资资料库」。卫生部经内部比对证实后,也於23日正式报案,并协同警方封锁、删除网路上流传的敏感个资。
由於新加坡的健保系统曾在2018年遭骇客入侵,包括总理李显龙的个人档案都遭窃取,因此本回事件也一度引发疑虑。不过新加坡检警很快地就确认:本回的医疗个资外泄与骇客、网军无关,全案的资讯漏洞,全都来自於新加坡卫生部内,一起陈年的重大「内部渎职案」。
新加坡检方指控,泄漏HIV个兹的嫌犯,是33岁的美国籍男子法雷拉-布罗切兹(Mikhy Farrera-Brochez),过去他曾因持有毒品与多项诈欺罪,而遭星国判刑2年4个月;而偕同他犯案,曾任职於星国卫生部、但目前入狱服刑中的医生男友吕德祥(Ler Teck Siang),则是这批「非法档案」的漏洞来源。
新加坡《海峡时报》引述检方纪录,指出工科背景的法雷拉-布罗切兹,是先透过网路交友结识吕德祥后,才於2008年决定赴星工作。但由於法雷拉-布罗切兹当时已是HIV带原者,根据星国法律,不得申请「就业准证」(Employment Pass)。於是为了逃避新加坡人力部的健康检查,法雷拉-布罗切兹才会与医师男友串通,「调包」抽血样本。
根据证词,法雷拉-布罗切兹会在特定时间,前往吕德祥执业的医院;吕则会在检验前提前「抽自己的血」,再趁隙交换两人的血液样本,并变造检验报告上的纪录资讯。在吕德祥的非法协助之下,法雷拉-布罗切兹成功地隐瞒了自己的带原者身份,并於新加坡申请到了工科讲师的工作。
感染科专业的吕德祥医生,后来任职於新加坡卫生部的公卫单位,於2012-13年间担任传染病防治科主任,并取得了国家HIV追踪资料库的系统权限;但在这段时间,法雷拉-布罗切兹为了升级申请「个人就业准证」(Personalised Employment Pass,不须提前找到雇主担保)再度与吕德祥共谋,两人以同样的手法,第二次瞒骗过关。
不过法雷拉-布罗切兹与吕德祥的不法手段,数年后却遭人告发。2016年5月,新加坡检方与卫生部接获报案,称法雷拉-布罗切兹透过吕德祥的系统权限,违法下载了大批「系统个资」。於是新加坡检警突袭搜索了两人的同居住处,除了查获资安外泄的事证外,「造假抽血」的情事也才终於见光死。
除了伪造文书之外,星国警方还指控法雷拉-布罗切兹持有K他命与大麻等管制毒品,并涉及多项「诈欺罪」控诉——之中,法雷拉-布罗切用於就业用的巴黎大学毕业证书,都被发现是伪造的赝品——最终,吕德祥因渎职、泄密、违反公务人员资安管理法,而遭判处有期徒刑2年,目前吕仍在监狱服刑中;被记上毒品与诈欺前科的法雷拉-布罗切兹,则在2017年3月被判处有期徒刑2年4个月,但之后却在2018年4月出狱、遭星国政府驱逐出境。
星国卫生部原本以为事情到此已告一段落,但没想到驱逐出境的法雷拉-布罗切兹,竟还存有HIV资料库网路备份,并在动机不明、行踪成谜的状况下,无差别地於网路上散播这些带原者的身家个资。一时之间,也让全无心理准备的新加坡患者社群「极为恐慌」。
「我身边亲近的人,都知道我带原HIV的事,对此我一直抱持著开放的面对心态,身边的朋友家人也都理解我的状况。」个资外泄的受害者「周先生」向《海峡时报》表示,「但就算是这样,对於这次的外泄我仍感到害怕,因为我个人所有的隐私,全都被迫曝光在陌生人的萤幕面前...更何况这是被放到网路上,一旦这些讯息上传了,线上传播就永远消灭不了。」
「周先生」表示,即便身边的亲友都能理解,在当下的医学进展里,只要稳定服药、追踪、接受疗程,一般的HIV带原者可能终身不会发病,传染可能也极小;但整体社会对於HIV/AIDS的恐惧感,却仍普遍充满敌意,因此在外泄丑闻传出后,星国的病友社群也陷入「集体震惊的严重恐慌」。
卫生部的资料外泄,不仅对一般病友造成了极大困扰,资料库中那1,900名已经逝世的患者,也更是「不得安息」。
「在我哥哥过世后,我和我的爸爸都以为『这段故事已经入土』,不会再有人提起。」31岁的「许小姐」,她那2016年逝世的兄长,曾是新加坡登记的HIV患者,在接获卫生部上周的通报电话后,其家庭也遭遇了极高程度的忧郁与压力,「对於我们家来说,这就是陈年的疮疤再次被挖开。只要想到我哥哥的个人资料,在他离去后的现在,正在网路上被传播、窥探、评论、恶意攻击...我们一家就极为不安。我们真的不明白,为什么会有人用这样的手段,如此伤害和我哥哥一样的带原者?」
目前新加坡政府已开通了谘询热线,并主动联络、提供受害者心理谘商的服务;但除此之外,当局至今仍无法确认法雷拉-布罗切兹的所在位置,以及其是否还存有更多非法的病友各资。因此官方与民间的慈善组织,也只能向公众道德喊话,呼吁大家主动通报警方外露档案、并停止散播病友的隐私资讯