Sinapsis

El Registro Electrónico Nacional de Salud (NEHR, por sus siglas en inglés) es un sistema que recopila y organiza los registros de atención médica de los pacientes y es administrado por IHiS. ^{[ 13 ]}

El Sistema de Automatización de Farmacia Ambulatoria (OPAS) es un sistema que automatiza los procesos farmacéuticos de clasificación, empaquetado y dispensación de una variedad de medicamentos, incluyendo blísteres, cajas y comprimidos sueltos, en un sistema completo. ^{[ 14 ] [ 15 ]}

En 2015, IHiS creó HealthHub, un portal web y una aplicación móvil para información y servicios de salud a nivel nacional. Permite a los singapurenses consultar información sobre salud y bienestar basada en evidencia, acceder a historiales médicos y realizar transacciones en los distintos centros de salud pública, como citas, pagos de facturas y renovación de recetas. ^{[ 16 ] [ 6 ] [ 17 ] [ 18 ] [ 7 ] [ 19 ]}

Los datos personales de 1,5 millones de pacientes de SingHealth y los registros de medicamentos dispensados ​​a pacientes ambulatorios, que afectaron a un total de 160 000 pacientes, fueron robados en un ciberataque ocurrido entre el 27 de junio y el 4 de julio de 2018. Se accedió maliciosamente a información relativa a los nombres, números de la Tarjeta Nacional de Identidad , direcciones, fechas de nacimiento, raza y género de los pacientes que visitaron clínicas ambulatorias especializadas y policlínicas entre el 1 de mayo de 2015 y el 4 de julio de 2018 y se copió. La información relativa al diagnóstico del paciente, los resultados de las pruebas y las notas de los médicos no se vieron afectadas. ^{[ 20 ]} La información sobre el Primer Ministro Lee Hsien Loong fue un objetivo específico. ^{[ 21 ]}

En respuesta, IHiS reforzó los sistemas de salud pública contra las filtraciones de datos. Se implementaron 19 medidas, entre ellas la autenticación de dos factores para todos los administradores, la búsqueda proactiva de amenazas e inteligencia, la autorización del acceso a las redes hospitalarias únicamente a ordenadores con las últimas actualizaciones de seguridad y un nuevo sistema de monitorización de la actividad de la base de datos. ^{[ 22 ] [ 23 ]}

Se convocó un Comité de Investigación para la filtración de datos de SingHealth y posteriormente se publicó un informe. Tras la publicación del informe, IHiS despidió a dos empleados y degradó a uno por negligencia en el manejo y la mala interpretación del ataque, respectivamente, y se impusieron sanciones económicas a dos supervisores de nivel medio y a cinco miembros de la alta dirección, incluido el director ejecutivo Bruce Liang. Tres empleados fueron elogiados por IHiS por manejar el incidente con diligencia, incluso cuando no formaba parte de sus funciones. Desde entonces, IHiS ha acelerado la implementación de un conjunto de 18 medidas para mejorar la ciberseguridad. ^{[ 24 ] [ 25 ]} La Comisión de Protección de Datos Personales multó a IHiS con 750 000 dólares y a SingHealth con 250 000 dólares por no tomar las medidas suficientes para salvaguardar los datos personales según la Ley de Protección de Datos Personales , lo que la convierte en la multa más alta impuesta por filtraciones de datos. ^{[ 26 ]}

Posteriormente, el 6 de marzo de 2019, la empresa de ciberseguridad Symantec identificó a un grupo patrocinado por un Estado, conocido como Whitefly, como responsable del ciberataque. Si bien no se ha identificado el país, se ha descubierto que dicho grupo está detrás de varios ciberataques relacionados contra entidades con sede en Singapur desde 2017. ^{[ 27 ] [ 28 ]}