
新加坡:金融服务公司 MoneySmart 在周二(11月3日)表示,在一次数据安全事件中,部分客户的个人数据被“未经授权的第三方”复制。
该公司表示,其在10月29日发现第三方访问了部分内部 IT 系统,随后的调查确认,新加坡和香港的部分客户受到了影响。
首席执行官 Vinod Nair 在公司网站的一份声明中表示,在发现问题后,公司立即停止了未经授权的访问,并采取措施确保系统的安全。
他补充道,MoneySmart 已将此次事件报告给相关部门,并聘请了独立的网络安全和取证专家进行进一步调查。
“我对所有受影响的人深表歉意。客户将关于财务生活的信息托付给我们,我们非常严肃地对待这一责任,”他说道。
他还表示,MoneySmart 正在直接联系受影响的客户,向其解释哪些数据被泄露,以及他们可以采取哪些步骤来保护自己。
“MoneySmart 将继续正常运营,我们致力于支持我们的客户……我们正在审查导致此次事件的所有因素,并做出必要的更改,以防止此类事件再次发生。”
在 CNA 看到的发给客户的电子邮件中,MoneySmart 表示,被入侵的内部 IT 系统存储了个人数据,例如客户在比较或申请金融产品时与公司共享的姓名和电子邮件地址。
该公司补充说,那些提交过奖励申请的用户,其收货地址以及所申请产品的申请号或保单参考号也可能被第三方复制。
公司建议客户采取预防措施,包括检查银行卡账单,并及时向银行报告任何无法识别的交易。
同时,用户应警惕要求确认详细信息或支付费用的配送或奖励信息,并对意外的电话、电子邮件和短信保持警觉。
该公司表示,已通知相关监管机构,包括个人数据保护委员会(PDPC)。
CNA 已联系 MoneySmart 以获取更多信息,包括受影响的客户数量。作为回应,该公司转发了其在网站上发布的同一份声明,并未回答 CNA 提出的具体问题。
CNA 同时也已寻求 PDPC 的评论。