
新加坡:社会服务机构“新加坡失智症协会”(Dementia Singapore)表示,其 CARA 移动应用程序的部分会员个人数据可能在本月早些时候的一起网络安全事件中遭到泄露。
根据 CNA 看到的一封电子邮件,该事件发生在 11 月 1 日,当时部分会员收到了未经授权的通知。
初步调查发现,姓名、电子邮件地址、电话号码和会员 ID 可能受到了影响。不过,新加坡失智症协会强调,身份证号(NRIC)并未受到影响。
该机构尚未透露具体受影响的会员人数。
CARA 是新加坡失智症协会推出的一项会员计划,旨在通过移动应用为失智症患者及其护理人员提供支持。
该应用取代了社会服务理事会(NCSS)之前的“安全返回卡”(Safe Return Card)计划,旨在帮助公众识别并协助可能走失的失智症患者。
该应用为失智症会员提供唯一的 QR 码标识,允许多名护理人员将账户与亲人绑定并接收通知。会员还可以享受合作伙方的奖励和福利。
调查正在进行
新加坡失智症协会表示,事件发生后,该应用的第三方服务提供商立即采取措施控制局面并确保系统安全。
该机构目前正与服务提供商合作调查此次事件,以确定受影响的完整范围。
同时,该机构已将此事报告给个人数据保护委员会(PDPC)。
新加坡失智症协会表示,会员可以继续使用 CARA SG 应用,但应通过 Apple App Store 或 Google Play Store 将其更新至最新版本。
该机构敦促会员对自称来自新加坡失智症协会或 CARA 的意外电子邮件、电话或消息保持警惕,避免点击可疑链接或下载意外附件。
此外,会员不应与任何人分享其密码或一次性密码(OTP)。
“对于由此带来的任何担忧或不便,我们深表歉意,并感谢您对新加坡失智症协会和 CARA 的信任,”新加坡失智症协会首席执行官 Bryan Tan 表示。
CNA 已联系新加坡失智症协会、PDPC 和警方以获取更多信息。
网络安全事件频发
此次事件发生在近期新加坡多家机构接连报告网络安全事件的背景之下。
本周三(11 月 11 日),医疗服务提供商 Minmed Group 表示,其支持远程会诊和健康筛查服务的系统受到了“恶意网络安全事件”的影响。
该集团表示,此次事件似乎仅限于一个独立系统,临床记录未受影响。
Minmed 表示已立即采取措施控制事件,并聘请网络安全公司 Ensign InfoSecurity 支持调查并加强其系统。
该公司已向 PDPC 报告并向警方报案,其医疗服务和诊所仍正常运行。
本周一,医疗服务提供商 Fullerton Health 表示,其支持“外籍劳工初级护理计划”的服务器遭到了未经授权的访问。
外籍劳工的姓名、外国身份证号、出生日期和联系方式等个人信息可能受到影响。Fullerton Health 表示,没有证据表明其其他计划、项目、客户或患者的支持系统受到影响。
另外,远程医疗提供商 Doctor Anywhere 在 11 月 6 日表示,在一次涉及未知第三方未经授权访问的“恶意网络事件”中,用户个人数据发生了泄露。
该公司未透露受影响的用户数量或泄露的数据类型,但表示调查发现临床记录未受影响。