最近，有人在暗网上惊讶地发现，出现了很多笔兜售新加坡人身份证件的贴文。
贴文中，有不少手持自己的新加坡身份证的自拍照。他们的个人信息，包括家庭住址、个人身份证号码等等，全部都被泄露了！
图源：Resecurity
这样的情况，让新加坡当局忧心忡忡。而且这种现象，已经出现好几个月时间了......
据美国网络安全公司Resecurity提供的资料显示，从今年4月中旬开始，暗网上就出现上面所说的情况了。
这些信息不仅量大，而且卖的价格还异常便宜，卖家通常每份资料只收取8美元（约10新币），但要求买家用加密货币支付。或许，这是卖家为了避免自己的资料被人发现。
暗网上出现的售卖个人Singpass的广告，图源：Resecurity
本地媒体《联合早报》称，可能有些人为了赚快钱，而将个人资料卖了出去。没想到他们的信息经过多次转手，又被放到了暗网上。
事实上，不仅是暗网上经常有这类信息售卖，在一些比较私密的Telegram等聊天软件的群组里，有关这类信息的叫卖也络绎不绝，且有成为一个产业链的迹象。
《联合早报》记者日前潜入一些这类群组里，发现发现没有前科记录的“干净”Singpass户头，收购价每个介于6000至12000新币之间，有前科的“肮脏”账户价值为3000至3500新币；个人银行户头的收购价则介于800至2400新币之间。
根据Rsecurity发布前分享的报告，新加坡的数字环境正面临日益严重的威胁，网络犯罪分子在暗网上利用其公民的被盗数字身份，敏感个人信息的非法交易激增了230%。这些信息包括Singpass凭证、生物识别数据和伪造文件。
而在2024年第一季度/第二季度，信息窃取者和社会工程技术仍然是Singpass账户被盗的主要原因，这些账户可能被用于洗钱。
目前，个人生物认证信息一旦被盗就无法修正，网路安全专家呼吁公众提供生物认证信息前应该谨慎。
专家说，在向任何机构提供个人资料或生物认证信息前，应先确保对方有妥善安全的数据保护措施。如果怀疑信息被盗或泄露，应联系政府机构求助。
另外，大家也千万不要为了赚点小钱，就将个人信息出卖，因为这是一个违法行为！
根据新加坡滥用电脑法令，把Singpass资料交给他人，并且知道或有合理理由相信当中存有犯罪意图、换取利益、造成任何人损失，或没有采取合理措施了解对方身份和所在地就交出资料，将假定触犯这项罪名。
一旦罪成，当事人可被罚款最高1万新币，或最长三年监禁或两者兼施。
