駭客宣稱竊走 8,000 萬筆病患資料：南非 Ampath 實驗室證實遭攻擊，官網一度「施工中」

自稱 ByteToBreach 的駭客在論壇宣稱竊取南非最大病理服務商 Ampath 超過 8,000 萬筆病患紀錄；Ampath 證實遭攻擊、病患個資「可能外洩」，官網一度被迫掛上施工中頁面。

南非最大的病理檢驗服務商之一 Ampath Laboratories，成為勒索軟體駭客瞄準的最新目標。自稱 ByteToBreach 的威脅行為者於 10 月 13 日在駭客論壇宣布，已成功攻陷 Ampath 的資安防線，並宣稱竊走超過 8,000 萬筆病患紀錄——注意，「8,000 萬」是攻擊者的說法，實際外洩規模尚未經第三方驗證。Ampath 方面已證實遭到攻擊，「有合理理由相信可能導致病患個資未經授權遭存取」。

攻擊者手法：先放截圖，後談贖金

ByteToBreach 是近期在非洲多國犯案的勒索集團，曾攻擊奈及利亞多家大型機構。這次它在論壇直接公布了攻擊過程的截圖「驗明正身」，是典型的雙重勒索劇本：先證明手上有料，再逼受害者付錢，否則就把資料公諸於世。

Ampath 已經啟動調查，並聘請外部鑑識團隊協助，公司表示事件「已成功控制」。但有個值得玩味的細節：上週二下午，記者造訪 Ampath 官網時，網站一度下線、只剩「coming soon」施工頁面——直到晚間才部分恢復並加上事件聲明。這種「網站先消失、聲明後補上」的節奏，往往意味著攻擊的影響比第一時間承認的更嚴重。

可能外洩的資料有多敏感？

根據 Ampath 的通知，受影響的個資可能包括：姓名、身分證號碼、出生日期、年齡、性別、語言、住址、電子郵件與手機號碼。病理檢驗機構的資料庫，等於把一個人的身分、健康與聯繫方式綁在一起——這類高敏感資料一旦外流，幾乎無法收回，是詐騙與身分盜用的完美原料。

連鎖效應：今年最重磅的一連串資安事件之一

這起事件接在上週多起資料外洩之後：加拿大 More Rewards 會員計畫確認個資遭存取、韓國咖啡連鎖 Hollys 會員系統 276 萬筆資料外流、Coinbase 確認用戶資料洩漏。醫療資料外洩尤其惡劣，因為健保、病歷資料無法像密碼一樣「重設」。

這類事件也是對每個管資料的企業的提醒：病患個資這種高敏感數據一旦外流幾乎無法收回——這也是看店勢把權限與資料安全放在產品設計核心的原因。

資料來源

• MyBroadband：“Attackers claim to have stolen 80 million South African patient records in massive Ampath Laboratories data breach”（2026-10-14）
• Ampath Laboratories 官方事件聲明（經 MyBroadband 轉述）