
英兰妮。(图:视频截图)
在可以搜索到完整身份证号码的五天内,会计与企业管制局(ACRA)网络平台Bizfile的个人资料搜索量超过50万次,但当局无法确认这些搜索公开了多少身份证号码。
财政部第二部长英兰妮昨天(8日)在国会上透露,Bizfile平台上个月9日至13日之间的搜索量比平时的每天2000到3000次高出许多,大部分搜索是在13日消息公开之后进行。
英兰妮透露,这些搜索来自2万8000个互联网协议地址(Internet Protocol,简称IP地址),多数都在新加坡国内。
会计与企业管制局的Bizfile平台是在12月9日更新“人员搜索”功能时,将原本只显示部分身份证号码的设置更新为显示完整身份证号码。这起事件曝光后,会计与企业管制局在12月14日表示已经在12月13日关闭这个搜索功能。
英兰妮指出,Bizfile网站没有追踪个别查询的功能,因此当局无法确切具体有多少人的身份证号码被公开。
她强调,只有与会计与企业管制局注册的公司、企业或生意人的完整身份证号才很有可能在这段期间被查询到,而不是所有国人的身份证号码。
针对这些曾进行搜索的互联网协议地址,政府至今没有发现任何已知的威胁来源(threat actors)。
英兰妮也提到,网站搜索功能本应有用于区分人类用户和电脑自动程序(bot)的安全功能,但这个功能当时没有按预期运作,这是在ACRA与政府科技局(GovTech)进行安全审查后发现的,而这个问题已经解决了。