加拿大安大略省医院共享服务商遭勒索攻击 26.7万患者信息泄露
发布机构：TransForm
文号：—
日期：2026-09-25
内容摘要
共享服务提供商TransForm遭勒索软件攻击，攻击者窃取含560万就诊信息的数据库，涉及约26.7万个人。影响五家医院运营。
原文引用 · 事件详情
发布机构：TransForm 文号：— 日期：2026-09-25
为保证内容的权威性和准确性，完整原文请前往官方网站查看。
前往官方查看原文 →
政策解读 / 硬性要求
此次事件表明，即使是为多家医疗机构提供共享服务的提供商，也可能成为网络攻击的目标，导致大量患者信息泄露。根据加拿大安大略省的《健康信息保护法》（Personal Health Information Protection Act, PHIPA），医疗机构有责任保护患者信息的安全。此次事件影响了五家医院的运营，说明了共享服务提供商的安全漏洞可能对多个医疗机构造成连锁反应。此外，该事件还揭示了勒索软件攻击的严重性，以及数据加密和备份的重要性。医疗机构应加强与服务提供商的安全合作，确保数据安全，避免类似事件的发生。
落地建议
1. 与服务提供商签订详细的安全协议，明确双方的安全责任和义务，确保服务提供商采取必要的安全措施，保护患者信息不被泄露；2. 对服务提供商进行定期的安全审计，检查其安全措施是否符合相关法规要求，如PHIPA；3. 加强对内部员工的安全培训，提高员工的安全意识，防止因人为疏忽导致的安全事件；4. 定期备份重要数据，并对备份数据进行加密，确保即使发生数据泄露事件，也能迅速恢复业务运营。