KKM sahkan rawatan pesakit tidak terjejas, insiden siber terhad kepada satu platform fail di sebuah fasiliti
Ringkasnya
- KKM kata semua sistem operasi utama, perkhidmatan kesihatan dan rawatan pesakit tidak terjejas.
- Insiden siber dikesan pada Khamis, 12 November, dan terhad kepada akses tanpa kebenaran ke atas satu platform storan dan perkongsian fail sokongan di sebuah fasiliti KKM.
- Siasatan awal mendapati pangkalan data utama KKM tidak disulitkan (dikunci) oleh penyerang.
- KKM sekat capaian awam ke platform itu, set semula kata laluan, audit pelayan dan wajibkan MFA.
- KKM beri amaran: memuat turun, menyimpan atau menyebarkan dokumen kerajaan yang diperoleh secara tidak sah ialah kesalahan serius.
Kementerian Kesihatan (KKM) kata orang ramai boleh terus pergi ke janji temu dan mendapatkan rawatan di fasiliti KKM seperti biasa. Ini selepas kementerian itu mengesan satu insiden keselamatan siber pada Khamis lepas.
Apa maknanya kepada anda
Jika anda ada janji temu di klinik kesihatan atau hospital kerajaan, KKM kata anda tidak perlu menangguhkannya. Namun penipu sering mengambil kesempatan selepas berita insiden siber. Jadi, berhati-hati dengan mesej yang mendakwa data kesihatan anda bocor, dan jangan berkongsi dokumen yang didakwa bocor.
Kementerian Kesihatan (KKM) kata semua sistem operasi utama, perkhidmatan kesihatan dan rawatan pesakit tidak terjejas dan beroperasi seperti biasa. Ini selepas satu insiden keselamatan siber dikesan pada Khamis, 12 November. KKM kata insiden itu terhad kepada akses tanpa kebenaran ke atas satu platform storan dan perkongsian fail sokongan di sebuah fasiliti kementerian. Orang ramai boleh meneruskan janji temu dan rawatan di fasiliti KKM tanpa rasa bimbang.
KKM menyiarkan kenyataan itu di Facebook pada Sabtu, 14 November. Kenyataan sama juga dilaporkan oleh Berita Harian.
Menurut KKM, siasatan awal Pasukan Tindak Balas Insiden Keselamatan Komputer (CSIRT) kementerian mendapati insiden itu tidak melibatkan penyulitan sistem terhadap pangkalan data utama KKM. CSIRT ialah pasukan khas yang menyiasat dan menangani serangan siber.
KKM kata capaian awam ke platform berkenaan sudah disekat serta-merta untuk membendung insiden itu.
Kementerian itu juga menambah kawalan keselamatan di fasiliti terbabit. Langkah itu termasuk menetapkan semula kata laluan pengguna, mengaudit pelayan dan mewajibkan Pengesahan Pelbagai Faktor (MFA). MFA bermaksud pengguna perlu satu lagi pengesahan, seperti kod sekali guna, selain kata laluan.
KKM kata ia akan terus bekerjasama rapat dengan Agensi Keselamatan Siber Negara (NACSA) untuk menangani insiden itu. Ini selaras dengan keperluan Akta Keselamatan Siber 2024 (Akta 854). KKM juga akan terus memantau sistemnya.
KKM menasihatkan orang ramai supaya bertenang dan tidak membuat spekulasi.
Kementerian itu memberi amaran tegas bahawa memuat turun, memiliki atau menyebarkan dokumen rasmi kerajaan yang diperoleh secara tidak sah ialah kesalahan serius. Perbuatan itu boleh dikenakan tindakan undang-undang.
KKM kata ia komited menjaga keselamatan infrastruktur teknologi maklumat serta kerahsiaan data kesihatan rakyat pada tahap tertinggi.
Kenyataan KKM keluar pada hari yang sama Perdana Menteri, Datuk Seri Anwar Ibrahim, bercakap tentang ancaman siber. Menurut Sinar Harian yang memetik Bernama, Anwar kata Malaysia kini berdepan ribuan percubaan serangan siber setiap bulan.
Anwar kata beliau sudah berjumpa pucuk pimpinan Angkatan Tentera Malaysia (ATM) minggu lepas untuk berbincang tentang memperkukuh unit keselamatan siber ATM. Beliau bercakap ketika sesi bersama peserta Program Latihan Khidmat Negara (PLKN 3.0) di Kuala Lumpur. Ucapan Anwar tidak merujuk secara khusus kepada insiden KKM.
KKM tidak menamakan fasiliti yang terlibat dalam kenyataannya.
Apa maksud kenyataan KKM dalam bahasa mudah
Ada dua perkara berbeza dalam kenyataan ini. Pertama, pangkalan data utama KKM. Kedua, satu platform storan dan perkongsian fail sokongan di sebuah fasiliti.
Pangkalan data utama ialah sistem besar yang menyimpan rekod penting. Platform storan fail pula lebih mirip folder dalam talian tempat kakitangan menyimpan dan berkongsi dokumen kerja. KKM kata hanya platform fail ini yang dicerobohi.
Penyulitan atau encryption dalam serangan siber biasanya bermaksud penyerang mengunci data supaya pemiliknya tidak boleh membukanya. Ini cara biasa serangan perisian tebusan (ransomware), yang boleh melumpuhkan sistem hospital. KKM kata perkara ini tidak berlaku pada pangkalan data utamanya.
Perkara yang belum diketahui: KKM tidak menyatakan jenis fail yang disimpan dalam platform itu, atau sama ada ia mengandungi maklumat peribadi pesakit.
Senarai semak untuk pesakit dan keluarga
Langkah mudah ini membantu anda kekal selamat sementara siasatan berjalan.
- Teruskan janji temu anda di klinik atau hospital KKM seperti biasa, kerana KKM kata rawatan tidak terjejas.
- Jangan layan panggilan atau mesej yang mendakwa data kesihatan anda bocor dan meminta bayaran, nombor akaun bank, kod TAC atau OTP. Agensi kerajaan tidak meminta kod ini melalui telefon.
- Jangan muat turun, simpan atau sebarkan dokumen yang didakwa bocor dalam kumpulan WhatsApp atau Telegram. KKM kata ini kesalahan serius.
- Dapatkan maklumat terkini hanya daripada saluran rasmi KKM, seperti laman web dan media sosial rasmi kementerian.
- Jika anda tertipu dan wang dipindahkan, hubungi Pusat Respons Scam Kebangsaan (NSRC) di talian 997 segera, kemudian buat laporan polis.
Kenapa amaran tentang dokumen bocor penting
Selepas insiden siber, dokumen yang didakwa bocor sering tersebar dengan cepat di media sosial. Ramai orang berkongsi kerana ingin tahu atau mahu memberi amaran kepada rakan.
KKM sudah jelas bahawa memuat turun, memiliki atau menyebarkan dokumen kerajaan yang diperoleh secara tidak sah boleh membawa tindakan undang-undang. Jadi, niat baik pun tidak melindungi anda jika anda menyebarkannya.
Fakta penting
- Insiden siber dikesan pada Khamis, 12 November; kenyataan KKM dikeluarkan pada 14 November.
- Insiden terhad kepada akses tanpa kebenaran ke atas satu platform storan dan perkongsian fail sokongan di sebuah fasiliti KKM.
- Siasatan awal CSIRT KKM: tiada penyulitan sistem terhadap pangkalan data utama.
- Langkah kawalan: capaian awam disekat, kata laluan ditetapkan semula, pelayan diaudit, MFA diwajibkan.
- KKM bekerjasama dengan NACSA selaras dengan Akta Keselamatan Siber 2024 (Akta 854).
Insiden siber KKM
- Dikesan: Khamis, 12 November
- Terjejas: satu platform fail di sebuah fasiliti
- Pangkalan data utama: tidak disulitkan
- Rawatan dan janji temu: seperti biasa
- Jangan sebar dokumen yang didakwa bocor
Soalan lazim
Adakah saya perlu batalkan janji temu di klinik kesihatan atau hospital kerajaan?
Tidak. KKM kata semua perkhidmatan kesihatan dan rawatan pesakit beroperasi seperti biasa, dan anda boleh meneruskan janji temu tanpa rasa bimbang.
Adakah rekod perubatan saya bocor?
KKM kata insiden itu terhad kepada satu platform storan dan perkongsian fail sokongan di sebuah fasiliti, dan pangkalan data utama tidak disulitkan. KKM belum menyatakan jenis fail dalam platform itu. Ikuti kenyataan rasmi KKM untuk maklumat lanjut.
Bolehkah saya kongsi dokumen KKM yang tular dalam WhatsApp?
Jangan. KKM memberi amaran bahawa memuat turun, memiliki atau menyebarkan dokumen rasmi kerajaan yang diperoleh secara tidak sah ialah kesalahan serius.
https://www.astroawani.com/berita-malaysia/sistem-utama-perkhidmatan-kesihatan-kkm-tidak-terjejas-akibat-insiden-keselamatan-siber