新加坡：M1 遭遇数据泄露，导致客户的个人信息被泄露，包括姓名、身份证号（NRIC）或外国人身份证号（FIN）、出生日期、手机号码、电子邮件地址以及居住地址。
在 CNA 周五（11月6日）看到的一封电子邮件中，M1 表示此次数据泄露发生在 10 月 30 日，但没有支付卡详情、财务或银行信息，以及客户账户访问权限被泄露。
邮件敦促客户保持警惕，在应对未经请求的电话、信息或电子邮件时要格外小心。
“M1 非常重视受托信息的安全性和保密性。我们对此次数据泄露的发生深表遗憾，并对给您带来的担忧表示歉意。”
M1 是周五报告数据泄露的两家新加坡机构之一，另一家是医疗服务提供商 Doctor Anywhere。
该医疗服务提供商在声明中表示，Doctor Anywhere 用户的个人数据在一次“恶意网络事件”中被泄露。
“我们非常重视信息安全，并立即采取行动处理此次事件，”该公司表示。
该公司并未透露“未知第三方未经授权访问”发生的具体时间、受影响的客户数量以及泄露的数据类型。
声明中称：“由于调查仍在进行中，我们目前无法提供有关此次事件的更多细节。”
该公司补充说，已聘请独立网络安全和取证专家 Ensign InfoSecurity 来支持其调查，并在事件发生后加强其 IT 系统。
“截至 2026 年 10 月 30 日，Ensign InfoSecurity 已验证了我们 IT 团队部署的安全修复措施，并确认系统中识别出的漏洞已得到修复。”
“根据目前的调查，所有临床记录均未受到此次事件的影响。”
该公司已将此事报告给新加坡个人数据保护委员会（PDPC）并向警方报案。受影响的用户正在被通知。
“对于此次事件可能引起的任何担忧，我们深表歉意，”该公司补充道。
Doctor Anywhere 表示，其子公司 Adept Health（该公司与其他组织合作管理企业福利）也已将此次事件通知了合作组织。
“我们的首要任务仍然是确保业务连续性，与受影响的利益相关者沟通，并作为对此次事件持续响应的一部分，实施进一步的网络安全增强措施。”
该公司补充说，其服务仍在运行，客户可以继续在其医疗设施接受治疗。
“我们将继续警觉地监控情况，并向受事件影响的利益相关者提供及时的更新。”
CNA 已联系个人数据保护委员会、M1 和 Doctor Anywhere 以获取更多信息。
