瑞士器官捐赠在线登记平台被控存在安全漏洞后接受调查

约13万名瑞士捐赠者已将个人信息录入全国器官捐赠登记平台。 © Keystone / Gaetan Bally

有指控称瑞士器官捐赠与移植基金会(Swisstransplant)的在线捐赠登记平台存在重大安全漏洞，瑞士数据保护专员因此启动了一项针对该基金会的调查。基金会称其平台“绝对安全”。

瑞士公共电视台SRF于1月17日在一则以私人机构调查为依据的新闻报道中称，在他人不知情或未征得其同意的情况下，就能在瑞士全国器官捐赠登记平台上为任何人进行注册。

1月18日的一份声明表示，联邦数据保护及信息专员Adrian Lobsiger已对这一消息作出反应，并已于1月13日启动相关调查。

声明称：“从专员的角度看，报道中披露的问题或将破坏公众对瑞士器官捐赠管理系统的信任。”

此次调查将核实是否存在违反瑞士数据保护法律及必要安全要求的情况，还将检查有关电子身份验证程序的问题。登记平台上存在的问题已被上报至瑞士联邦卫生局。

该在线登记平台作为取代传统捐赠卡系统的实用替代方案于三年前上线。约13万名瑞士捐赠者已将个人信息录入全国器官捐赠登记平台。

暂时关闭

瑞士器官捐赠和移植基金会表示，他们“高度重视”SRF的相关报道，并暂时关闭了该捐赠登记平台。在基金会及合作伙伴对相关指控进行核查后，该登记平台已于1月18日重新上线。

该基金会在其网站上发布声明称：“未发现系统中存在任何安全疏漏。”

声明还补充道：“任何时候都不存在查看或编辑个人信息的可能性。已录入系统的信息绝对安全。”

私人公司ZFT.COMPANY以及瑞士公共电视台SRF均分别在报告与调查中表示，在他人不知情或未征得其同意的情况下，任何人都能在该平台上为他人进行登记。瑞士器官捐赠与移植基金会的IT专家也发现，存在在应用服务器上查看和下载所有文件的可能性。根据基金会的说法，这一安全漏洞现已得到解决。