Am 13. Oktober fiel die IT in Singapurs öffentlichen Gesundheitseinrichtungen für neuneinhalb Stunden aus. Ursache war ein vermeidbares Versäumnis eines beauftragten Dienstleisters, der ein vorgeschriebenes Sicherheitsupdate nicht durchgeführt hatte. Rund 4.000 ambulante Termine mussten in allen drei öffentlichen Gesundheitsclustern verschoben werden.
Die nationale Gesundheitstechnologie-Agentur Synapxe hatte den Dienstleister mit dem Update beauftragt, doch es wurde nicht umgesetzt. Die Backup-Infrastruktur, darunter zwei Rechenzentren, hing vom selben Domain Name System (DNS) und derselben Sicherheitskonfiguration ab, sodass sie den Ausfall nicht auffangen konnte.
Staatsminister Tan Kiat How entschuldigte sich für den Vorfall. Die Untersuchung ergab keinen Cyberangriff und keinen unbefugten Zugriff auf Patientendaten. Laut Bericht gab es keine Patientenschäden. Synapxe will Überwachung und Fehlerdiagnose verbessern, das Gesundheitsministerium die Korrekturmaßnahmen überprüfen, und ein Expertengremium soll die Ergebnisse prüfen.
Kernpunkte:
- Ein "vermeidbares" Versäumnis eines beauftragten Dienstleisters, ein erforderliches Sicherheitsupdate abzuschließen, führte am 13. Oktober zu einer neuneinhalbstündigen Störung der Dienste in Singapurs öffentlichen Gesundheitsclustern.
- Rund 4.000 ambulante Termine wurden verschoben.
- Dem Ausfall wurden keine Zwischenfälle mit Patientenschäden zugeschrieben.
Quelle: CNA (Channel NewsAsia) (Englisch)