新加坡三大公衛叢集於 2026 年 10 月 13 日上午接連爆發大規模系統中斷事件。NHG Health 於上午 9 時率先於 Facebook 公告「call services across its cluster are temporarily unavailable」,宣告其轄下陳篤生醫院、邱德拔醫院、Woodlands 醫院、義順社區醫院及 10 家綜合診療所全數失聯。上午 9 時 40 分,陳篤生醫院進一步示警,門診與藥局等候時間將拉長。
上午 10 時 30 分,國大醫院於 Instagram 揭露正經歷「system downtime」;11 時 30 分國大學醫療系統(NUHS)正式聲明旗下機構(包含國大醫院、黃廷方綜合醫院、亞歷山大醫院)爆發「technical disruptions affecting multiple systems」,並首度曝光正與國家醫療科技署 Synapxe 協力搶修。同一時段,新加坡中央醫院(SGH)亦於 Facebook 證實「temporary system disruption」,衝擊範圍擴及門診預約、掛號與訪客登記系統。三大叢集同步當機,意味著新加坡超過八成的公衛量能於同一上午陷入資訊孤島。
本次事件本質為關鍵基礎設施的系統性故障,並非各方勢力間的利益角力,因此本文不宜以陰謀觀點強行詮釋利益博弈,而應回歸技術演進與基礎設施依賴度的深層結構性脈絡。
新加坡公衛體系的高度數位集中化,是此次「骨牌式崩潰」的結構性誘因。新加坡自 2010 年代起推動「智慧國(Smart Nation)」願景,並由國資訊通訊科技署(IHIS,後更名為 Synapxe)統一建置全國電子病歷與醫療資訊骨幹網路,包含 National Electronic Health Record(NEHR)、HIPP 平台等核心系統。全星國僅有三家公衛叢集(NHG、NUHS、SingHealth),共用中央化架構雖有助於數據互聯與降低成本,卻也形成「單點失效、整體癱瘓」的致命脆弱性。Synapxe 於 2025 年完成整合後,更將原本分散的資訊系統進一步收攏,雖提升效率,卻無形中擴大了攻擊面與相依性風險。
從歷史脈絡觀察,新加坡公衛資安紀錄並非首次敲響警鐘。2018 年 SingHealth 遭駭事件外洩 150 萬筆個資,當年被視為該國史上最嚴重資安危機,迫使政府重組網安治理層級並修法加重罰則。2022 年起,Synapxe 與網安局(CSA)雖持續推動 Zero Trust 架構與紅藍隊演練,但從此次三大叢集同步失靈、且 NHG 與 NUHS 幾乎同時段告警的時序來看,這極可能並非單純的硬體或軟體 bug,而是涉及共用骨幹網路、單一雲端供應商商、或是 DNS / 身分驗證中心(Singpass 醫療介接層)的底層故障。NHG 並未公告肇因、SGH 未透露具體影響服務,僅強調「patient care continues to be its priority」,顯示事件仍在積極應變中,後續是否衍生為資安攻擊或大規模個資外洩,將是觀察重點。
回顧歷史,2018 年 SingHealth 遭駭事件促成《個人資料保護法》修法與 CSA 改組;本次事件規模與同步性更甚,預期將引發新一波政策與產業重塑。以下分三情境推演:
01 起因觸發(共用骨幹 / 雲端服務異常導致三大叢集同步離線)
02 一階傳導(NHG、NUHS、SingHealth 三大叢集門診、領藥、預約系統全面延滯)
03 二階擴散(星國慢性病患、複診病患就醫流程被迫改採紙本或 App 替代方案)
04 宏觀終局(東協各國重新評估醫療數位集中化政策,推動關鍵基礎設施韌性立法)
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報