NHS软件供应商因数据泄露被罚300万英镑，警示网络安全漏洞

近日，英国信息专员办公室（ICO）宣布，对NHS软件供应商Advanced Computer Software Group处以300万英镑罚款，原因是其安全漏洞导致2022年勒索软件攻击，使79,404名患者的个人信息面临风险。

此次网络攻击不仅泄露了患者的联系方式、医疗记录，甚至包括890名居家护理患者的入户信息，严重影响NHS 111等关键医疗服务。调查发现，黑客是通过缺乏多重身份验证（MFA）的账户入侵系统，暴露了该公司安全措施的严重不足。

ICO专员John Edwards强调，这起事件是对所有机构的警示，任何处理敏感信息的企业都必须确保系统安全无漏洞。Advanced公司因配合调查而获得罚款减免，但该事件仍凸显了医疗行业在数据安全方面的严峻挑战。