多伦多病童医院确认第三方软件漏洞致数据泄露：现任及前任员工、求职者个人信息遭未授权访问

医院表示事件于7月9日首次识别，涉及支撑招聘网站及部分人力资源、薪酬功能的系统，2016年12月至2018年8月期间的雇员信息可能受到影响，临床系统与患者数据未受影响。

医院已暂时下线招聘网站并在确认安全后恢复，同时聘请外部网络安全专家展开调查，确认受影响者将收到直接通知，所有可能受影响人员均获提供24个月免费信用监控与身份保护服务。

涉事第三方软件同时被其他机构使用，尽管尚未确认更广泛攻击活动，但这一特点使事件可能具有可复用的供应链漏洞属性。

本案是医疗行业第三方供应链风险的又一实例，提示机构对人力资源与招聘系统的数据安全投入不应低于对临床系统的重视，委托处理须强化持续监督。