本地过去两个月通报的十起资料外泄网络安全事故中，有六起涉及医疗相关机构。受访专家指出，黑客攻击对象已从医院扩展至诊所和远程医疗平台，医疗体系内不同机构与系统之间的安全漏洞也成为入侵途径。
专家说，医疗机构掌握身份证号码、住址、保险资料和病历等难以更改的个人信息，这些资料在暗网上具有较高价值，可能被用于身份盗窃、诈骗和勒索。医院与诊所的服务关系生命安全，系统中断的压力也可能使机构更倾向于支付赎金以恢复运作。
数码医疗服务发展、第三方平台和服务供应商增加了潜在入侵途径。人工智能也可能帮助攻击者更快识别漏洞、生成恶意代码和制作网络钓鱼信息。
专家建议医疗机构加强侦测和遏制入侵的能力，评估供应商的网络安全水平并限制其资料存取权限，同时及时修补漏洞、加强身份验证、划分网络区段，并监测异常存取和大规模资料传输。