
M1表示,此次数据泄露中没有支付卡详情、财务或银行信息遭到泄露。
当地电信公司 M1 遭遇了数据泄露,目前该漏洞已被封堵。
然而,公司在周五(11月6日)发布的新闻稿中表示,仍有一定数量的客户个人信息被泄露。

泄露信息包括客户姓名及地址
M1 表示,此次数据泄露于 10 月 30 日被发现。
受影响的数据包括:
客户姓名
身份证号 (NRIC/FIN)
出生日期
手机号码
电子邮件地址
居住地址
该电信公司强调,没有任何支付卡详情、财务或银行信息,以及客户账户访问权限遭到泄露。
数据泄露期间 M1 服务运行正常
M1 坚称,在整个事件期间,其所有服务和业务运营均保持“完全正常”。
公司保证,目前调查仍在进行中,且在调查过程中一直与相关部门及第三方专家“密切合作”,并补充道:
M1 非常严肃地对待所委托信息的安全性和保密性。

M1 将联系受影响客户
虽然 M1 没有具体说明受影响的客户数量,但表示将开始通过电子邮件或邮寄方式与他们联系。
公司鼓励客户在收到未经请求的电话、信息或电子邮件时,“保持警惕并谨慎对待”。
客户应通过官方渠道联系对方声称代表的机构,独立核实联系人的身份。
Doctor Anywhere 同样遭遇数据泄露
周五披露的并非唯一一起泄露事件。
据《海峡时报》(ST) 报道,远程医疗提供商 Doctor Anywhere 也在周五晚间的一份声明中表示,该公司受到了数据泄露的影响。

该公司表示,在 10 月 29 日意识到了这次“恶意网络事件”,涉及未知第三方未经授权的访问。
被泄露的客户个人数据包括姓名、电子邮件地址、身份证 (IC) 和护照号码、出生日期、紧急联系人详情以及银行账户详情。
不过,该公司坚称“没有证据表明”密码、登录凭据、支付卡详情和身份证件图像被泄露。所有临床记录也未受影响。
网络安全和取证专家 Ensign InfoSecurity 已受聘,并已修复系统中的漏洞。
Doctor Anywhere 没有具体说明受影响的用户数量,但表示正在通知相关用户。
Courts 因数据泄露被罚款 17.8 万新元
这两起泄露事件发生之际,电子和家具零售商 Courts 因一次大规模勒索软件攻击被罚款 17.8 万新元,该攻击导致近 100 万名客户和员工的个人数据泄露。
2022 年 9 月的这次攻击泄露了客户的姓名、身份证号、地址、电话号码,甚至包括信用卡号的最后四位。现任、前任及潜在员工的银行账户详情和信用信息也遭到泄露。
这是 Courts 自 2019 年 1 月以来第三次违反数据保护义务。

个人数据保护委员会 (PDPC) 在 8 月 11 日做出并于 10 月 26 日公布的决定中认为,尽管之前两次泄露已被罚款,但 Courts 仍未能实施基本的网络安全政策和实践。
因此,PDPC 表示,第三次违规需要更高的经济处罚,以产生更有效的威慑作用。
近期报告数据泄露的其他公司还包括另一家电信公司 Simba、个人财务平台 MoneySmart 以及国家航空公司新加坡航空。
据《海峡时报》报道,PDPC 已知晓 M1 和 Doctor Anywhere 的泄露事件。