
新加坡失智症机构的CARA SG手机应用程序发生网络安全事故。(图:CARA website)
新加坡失智症机构推出的CARA SG手机应用程序发生网络安全事故,部分会员的姓名、电邮地址、电话号码和会员编号等个人资料可能外泄。机构没有透露可能受影响的会员人数。
应用程序的第三方服务供应商已采取措施控制事态,并确保系统安全。机构正与服务供应商合作调查,以确定事故的影响范围,同时已向个人资料保护委员会通报事件。
机构提醒会员提高警惕,提防冒充机构或CARA的可疑电邮、电话或信息,避免点击可疑链接或下载不明附件。
本地社会服务机构新加坡失智症机构(Dementia Singapore)推出的CARA SG手机应用程序发生网络安全事故,部分会员的个人资料如姓名、电邮地址和电话号码等,可能外泄。
根据亚洲新闻台CNA取得的一封电邮,这起事故发生在11月1日,当时部分会员收到未经授权发出的通知。
初步调查发现,可能受影响的资料包括姓名、电邮地址、电话号码和会员编号。新加坡失智症机构表示,会员的身份证号码没有受到影响,机构也没有透露可能受影响的会员人数。
CARA手机应用是这个机构为失智症患者和看护者提供支持的会员计划。应用会为会员提供一个独有的QR码,也允许看护者把自己的账号与亲人的账号连接,并接收通知。
机构表示,事故发生后,应用程序的第三方服务供应商立即采取措施控制情况,并确保系统安全。机构正与服务供应商合作调查,以确定事件的影响范围,同时向个人资料保护委员会(PDPC)通报这起事故。
会员仍可继续使用这款应用,但应通过苹果App Store或Google Play Store把应用更新至最新版本。
新加坡失智症机构对事件造成的担忧或不便致歉,并促请会员保持警惕,提防冒充机构或CARA的可疑电邮、电话和信息,避免点击可疑链接或下载不明附件,也不要向任何人透露密码或一次性密码(OTP)。
这起事故发生之际,本地近期也接连发生多起网络安全事故。《8视界新闻网》昨天报道,本地一周内有三家医疗业者发生网安事故,包括Minmed集团、富乐医疗集团和远程医疗服务平台Doctor Anywhere。其中,Minmed集团支援远程问诊和体检服务的系统遭恶意网络攻击,但病患的临床医疗记录未受影响。