新加坡医疗服务提供商 Fullerton Health 表示，其支持“外籍劳工初级保健计划”的一台服务器遭遇网络安全事件，导致未经授权的访问。
Fullerton Health 在周一（11月9日）发布的网站通知中称，初步调查发现，外籍劳工的全名、FIN号码（外国身份号码）、出生日期、手机号码、电子邮件地址和居住地址可能已受到影响。
该计划由新加坡人力部（MOM）管理。Fullerton Health 目前尚未透露受影响的外籍劳工具体人数。
该公司表示，其在10月31日察觉到了此次事件。
“根据目前的评估，此次事件似乎仅限于支持我们初级保健计划的一个特定独立系统。目前没有证据表明支持其他计划、项目、客户或患者的系统受到影响，”该公司表示。
它还补充道：“受影响的数据不包含任何健康/医疗信息或个人财务信息。”
Fullerton Health 表示，在发现事件后，公司“立即启动”了事件响应协议，并在调查期间在整个网络中实施了预防措施以确保系统安全。
该公司补充称，所有管理护理服务、医疗服务及设施均保持正常运行。
Fullerton Health 已通知个人数据保护委员会（PDPC），向警方报案并联系了人力部。
“我们正与相关部门全力配合，”Fullerton Health 表示。
公司目前正采取措施通知受影响的外籍劳工，提供有关此次事件的信息以及寻求进一步帮助的渠道。
“我们意识到，部分人员可能需要额外支持，以了解自己如何受到影响以及可以采取哪些预防措施来保护自己。Fullerton Health 将在通知过程中提供指导，”该公司表示。
“调查仍在进行中，随着更多经证实的信息出现，我们将提供进一步更新。”
在回应 CNA 的查询时，PDPC 确认已获悉此事并正在调查中。
CNA 同时也已联系 Fullerton Health 和人力部以获取更多信息。
密集爆发的网络安全事件
此次事件发生之际，新加坡近期接连报告了多起数据泄露事件，包括11月6日由电信运营商 M1 和远程医疗提供商 Doctor Anywhere 公开的泄露事件。
M1 的数据泄露暴露了客户的个人信息，包括姓名、NRIC 或 FIN 号码、出生日期、手机号码、电子邮件地址和居住地址。
Doctor Anywhere 同样报告了用户个人数据泄露，不过网络安全和取证专家 Ensign InfoSecurity 表示，临床记录未受影响。
此外，新加坡航空在11月3日表示，由于软件供应商 Amadeus 发生泄露（影响了至少八家航空公司），导致约 46,000 条预订记录相关数据被访问。
周二，SPH Media 表示其五个系统遭到网络攻击；而食品解决方案提供商 SATS 则披露，学校餐饮订餐应用 Tappee 受到网络事件影响。
SPH Media 告诉 CNA，“（这些网络攻击）被认为是同一威胁行为者发起的协同行动”。
部分个人信息（包括电子邮件地址、姓名、邮寄地址和电话号码）被泄露，但支付卡详情、财务或银行信息以及客户账户访问权限未受影响。
SATS 表示，Tappee 事件涉及“未经授权的外部第三方恶意访问”。
根据目前的调查，被泄露的数据包括学生姓名、电子邮件地址、财务援助状态、学生优惠卡号码以及部分家长和监护人的电子邮件地址。
少数记录还包含学生的身高、体重、过敏情况和卡路里摄入数据。
目前新加坡有四所学校使用该应用。在回应 CNA 的查询时，SATS 为了“保护受影响学生及其家庭的隐私和利益”，拒绝透露具体学校名称。
