新加坡：医疗服务提供商 Alliance Medinet 发生严重网络安全事件，其会员数据库遭到未经授权的访问，导致约 11 万名会员的个人数据泄露。
其母公司 Alliance Healthcare Group 在周六（10月24日）的一份交易所公告中表示，潜在受影响的数据包括姓名、个人身份证号码和联系方式。
公司补充称，七名会员的银行账户信息以及一名会员的医疗诊断结果可能也已被泄露。
该公司表示：“根据目前的调查，该会员数据库中约 11 万名会员的个人数据已被第三方窃取。”
Alliance Medinet 是 Alliance Healthcare Group 旗下的企业医疗部门，专注于管理医疗服务和第三方管理服务等业务。
该集团表示，Alliance Medinet 及其合作伙伴或相关客户正在通知受影响的会员。此外，Alliance Healthcare Group 的其他子公司未受此次事件影响。
针对 CNA 的查询，新加坡网络安全局（CSA）表示已获悉此事，并正密切监测事态发展。
多家保险公司受牵连
几家使用 Alliance Medinet 服务的保险公司表示，他们也受到了此次事件的影响。
在 CNA 看到的一份通知中，汇丰人寿（HSBC Life）表示，有 2,614 名个人保单持有人和 1,381 名团体企业保单会员受到影响。
该保险公司在更新的通知中称，潜在泄露的信息包括姓名、个人身份证号码和联系详情。虽然调查仍在进行，但汇丰人寿表示，据其了解，没有医疗记录面临风险。
汇丰人寿新加坡强调，其自身系统并未被攻破，保单持有人可以照常使用其福利。Alliance Medinet 也建议，登录凭据和密码未受影响。
该公司表示，已通知所有分销合作伙伴和受影响个人，以便他们采取必要的预防措施。同时建议保单持有人警惕诈骗和钓鱼攻击，并定期更改应用程序密码。
Income Insurance 在周六的新闻稿中表示，此次事件影响了其一个企业账户，涉及约 70 人。该公司称，潜在受影响的数据包括姓名、个人身份证号码、手机号、保单号以及承保的起止日期。
该公司表示：“目前没有证据表明银行账户信息或医疗信息被泄露，”并补充说已采取措施通知受影响者。
与此同时，保险提供商 Singlife 表示，其员工福利团体健康保险下的 323 名客户可能受到影响。潜在受影响的数据包括姓名、NRIC 号码、出生日期、联系电话、公司电子邮箱、公司名称和保单信息。
Singlife 表示：“目前没有迹象表明任何个人健康或医疗信息受到影响。”受影响的 Singlife 客户已收到通知。
上述三家保险公司均表示，没有证据表明其自身系统被攻破。
CNA 已联系同样使用 Alliance Medinet 服务的大东方人寿（Great Eastern），询问其客户是否受到影响。
调查仍在进行
Alliance Healthcare Group 表示，在发现事件后，其团队立即采取行动控制局面。
公司已聘请独立的网络安全和取证专家支持正式调查，并进一步加强其 IT 系统、流程和安全控制。
该公司表示：“调查目前仍在进行中，”并补充说已部署 24 小时网络监控和暗网监控系统。
此次事件已于 10 月 21 日向新加坡个人数据保护委员会（PDPC）报告。
公司称：“保护委托给我们的信息是我们非常严肃对待的责任，我们将继续致力于与各方密切合作解决此事。”
该集团表示，将在适当时候提供更全面的更新，并向股东通报任何重大进展。同时，建议股东在交易其股票或证券时保持谨慎，并在必要时寻求专业建议。
