新加坡：新加坡伊斯兰宗教理事会（MUIS）近日遭遇网络安全事件，其由新加坡软件供应商 Avelogic 运营的人力资源管理系统受到影响。
在周二（9月15日）回复 CNA 的查询时，MUIS 表示，目前正与受影响的组织、Avelogic 以及相关部门密切合作，采取必要的后续措施。
该机构补充称，此次事件并未影响面向公众或政府服务的交付。
“我们已经实施了业务连续性方案，以支持关键的人力资源和薪资发放功能，并为受影响的员工提供必要的指导和支持，”MUIS 表示。
由于调查仍在进行中，MUIS 拒绝提供进一步信息，且未具体说明受影响的人数或可能被泄露的信息内容。
新加坡警察部队向 CNA 证实，已收到相关报案，目前调查正在进行中。
与此同时，Avelogic 已在其官方网站上发布了关于其 SmartHRMS 系统的网络安全事件通知。
在周一的更新中，该公司表示，根据涵盖 8 月 30 日至 31 日确认的威胁行为者的 Amazon Web Services (AWS) 网络遥测数据，独立取证调查尚未发现大规模数据外泄的证据。
不过，Avelogic 在通知中并未指明具体受影响的客户名单。
该公司在其网站上将 SmartHRMS 系统描述为“新加坡符合 CPF 标准的中小企业薪资和人力资源管理系统——在统一的云平台中实现薪资、请假、报销、员工自助服务和考勤的自动化”。
该公司在网络安全事件通知中称，SmartHRMS 内部的核心敏感数据字段仍由应用层加密保护。
Avelogic 已于 8 月 31 日向警方报案，并以数据中间人的身份通知了个人数据保护委员会（PDPC）。
该公司于 9 月 3 日委托网络安全公司 Black Panda 进行独立取证调查。
该公司补充称，已成功恢复最后一次更新的数据集，目标是在本周五前让新系统上线。
“系统的其他组件随后将逐步恢复上线，”Avelogic 表示。
