新加坡医疗服务提供商 Alliance Medinet 遭遇网络攻击，导致约 11 万名会员的个人数据被泄露。其中，汇丰人寿 (HSBC Life)、Income Insurance 和 Singlife 的客户也在受影响之列。
这三家保险公司表示，其约 4,400 名客户受到此次事件的影响或潜在影响。此次事件涉及对 Alliance Medinet 会员数据库的未经授权访问。
母公司 Alliance Healthcare Group 在周六（10月24日）的一份交易所公告中表示，潜在泄露的信息包括姓名、个人身份证号码和联系方式。
该公司补充称，还有 7 名会员的银行账户信息以及 1 名会员的医疗诊断结果可能已被泄露。
Alliance Medinet 是 Alliance Healthcare Group 的企业医疗部门，专注于管理医疗服务和第三方管理服务。
该集团表示，受影响的会员目前正由 Alliance Medinet、其合作伙伴或相关客户通知。
针对 CNA 的查询，新加坡网络安全局 (CSA) 表示已获悉此次事件，并正在密切监测进展。
受影响的保险公司
汇丰人寿 (HSBC Life) 表示，有 2,614 名个人保单持有者和 1,381 名团体企业保单会员受到影响。
在 CNA 看到的一份通知中，该保险公司称潜在泄露的信息包括姓名、个人身份证号码和联系方式。
调查仍在进行中，但汇丰人寿表示，据其了解，没有医疗记录面临风险。
该公司强调，其自身系统并未被攻破，保单持有者可以像往常一样继续使用其福利。Alliance Medinet 也建议，登录凭据和密码未受影响。
汇丰人寿表示，已通知受影响的个人和分销合作伙伴，并建议保单持有者警惕诈骗和网络钓鱼攻击。
Income Insurance 表示，此次事件影响了其一个企业账户，涉及约 70 人。
潜在受影响的信息包括姓名、个人身份证号码、手机号码、保单号以及承保的开始和结束日期。
该公司在周六表示：“目前没有证据表明银行账户信息或医疗信息被泄露”，并补充说已采取措施通知受影响人员。
与此同时，Singlife 表示，其员工福利团体健康保险下的 323 名客户可能受到影响。
潜在泄露的数据包括姓名、NRIC 号码、出生日期、联系电话、公司电子邮箱、公司名称和保单信息。
Singlife 表示：“目前没有迹象表明任何个人健康或医疗信息受到影响”，并补充说已联系受影响客户。
上述三家保险公司均表示，没有证据表明其自身系统被攻破。
根据 大东方 (Great Eastern) 的公告，由于此次事件，三名会员的银行账户信息可能被泄露。
该公司补充说，根据目前调查的最新信息，潜在受影响的个人数据类型包括姓名、个人身份证号码和联系信息。
不过，大东方表示其 IT 系统并未被攻破，系统继续安全运行，个人寿险、健康险、个人意外险和通用保险保单未受影响。
该公司已联系其企业员工福利计划的所有受影响会员，并“就此事与 Alliance Medinet 及相关部门密切合作”。
调查正在进行
Alliance Healthcare Group 表示，在发现事件后立即采取行动控制局面，并聘请了独立的网络安全和取证专家来调查此次泄露。
该公司还引入了 24 小时网络监控和暗网监控系统，同时加强了其 IT 系统、流程和安全控制。
此次事件已于 10 月 21 日向新加坡个人数据保护委员会 (PDPC) 报告。
该集团表示：“保护委托给我们的信息是我们非常严肃对待的责任，我们将继续致力于与各方密切合作解决此事。”
该公司补充说，其其他子公司未受此次事件影响。
Alliance Healthcare Group 表示，将在适当时候提供更完整的更新，并向股东通报任何重大进展。
该公司还建议股东在交易其股票或证券时保持谨慎，并在必要时寻求专业建议。
个人数据保护委员会 (PDPC) 在周六回应 CNA 查询时表示，已获悉此事并正在调查。
