英国NHS血液与移植服务承认通过未加密寻呼机传输器官移植患者数据：遗留技术再成医疗数据保护痛点

英国广播公司（BBC）的调查披露，NHS血液与移植服务（NHSBT）长期通过寻呼机系统向医院移植团队发送紧急通知，内容包含患者姓名、出生日期、治疗医院及等待的器官类型等敏感信息，而该寻呼网络并不加密。伯明翰大学专家Luca Arnaboldi指出，寻呼机消息以无线电广播形式发送，覆盖范围可至整栋建筑甚至全国，任何调到对应频率的人都可能接收，存在不可审计的泄露日志风险。

NHSBT于8月14日发表声明承认这是一起数据泄露事件，表示已于7月17日停止通过寻呼机发送可识别患者身份的信息，并上报信息专员办公室（ICO）及监管机构，同时展开全面内部调查。机构强调目前没有证据显示这些信息被恶意访问或使用，事件并非网络攻击，且不涉及器官捐献者信息。

作为过渡措施，医院移植团队已改为通过电子邮件接收紧急通知，寻呼机仅用于提醒查看邮件；NHSBT正在与其供应商探讨加密消息方案，并计划明年上线数字化系统。西北救护车服务（NWAS）也被发现存在类似问题，其寻呼机消息包含地址、患者年龄与医疗信息，目前寻呼机已全面停用。

早在2019年，时任卫生大臣马特·汉考克便宣布英国NHS应在2021年前淘汰寻呼机等过时设备，但部分机构至今仍在依赖这类上世纪80年代的技术。此次事件再次印证，遗留信息系统在敏感行业中的存量风险不可忽视——器官移植协调这类时间紧迫、人命关天的场景，越是追求速度越不能以牺牲数据加密与隐私保护为代价。