紐西蘭醫療器材大廠 Fisher & Paykel 遭駭:部分檔案與兩個員工信箱遭未經授權存取
紐西蘭醫療器材商 Fisher & Paykel 證實遭未經授權存取,部分檔案與兩個員工信箱被入侵,病患資料系統未受影響。
醫療產業再傳資安事件。紐西蘭醫療器材商 Fisher & Paykel Healthcare 在 10 月 22 日(週四)證實,公司遭遇未經授權的非法存取:部分公司檔案與兩個員工的電子郵件帳號遭到入侵。
個資外洩但病患資料系統未受波及
公司表示,被存取的檔案中有一部分含有個人可識別資訊,目前正在逐一通知受影響者,並已向相關主管機關通報。好消息是,沒有證據顯示存放病患資料的系統遭到入侵;產品、製造營運與供應鏈也都沒有受到影響。
Fisher & Paykel 指出,事件已經受到控制,沒有發現勒索軟體或惡意程式的跡象,預期不會造成重大財務衝擊。消息曝光後,公司股價一度下跌 1.5%,來到每股 48.68 紐元。這家公司的主力產品是治療阻塞性睡眠呼吸中止症的醫療設備。
資安警鐘:醫療業手握敏感資料,成駭客眼中肥肉
這起事件發生的前一天,歐洲多國政府網站才因為一個廣泛使用的程式語言爆出重大漏洞而緊急下線,各地網站營運者忙著修補系統。資安威脅的節奏顯然沒有放緩,而手握大量敏感個資的醫療產業,更是駭客眼中的高價值目標。
對企業來說,教訓很實際:權限控管與資料安全的防線,平時看不見,出事時才知道代價。這也是看店勢把權限與資料安全放在產品設計核心的原因——銷售數據與客戶資料的存取邊界,從第一天就要劃清楚,而不是等外洩發生才來補破網。
資料來源
- Channel NewsAsia:New Zealand’s Fisher & Paykel Healthcare hit by cyber breach(2026-10-22)