# 近百万客户和员工个资受影响 阁室网安疏漏遭罚17.8万元 

URL: https://www.shicheng.news/v/WaWwg
Published: 2026-10-30
Source: 狮城新闻

![近百万客户和员工个资受影响 阁室网安疏漏遭罚17.8万元 ](https://www.shicheng.news/images/image/1793/17933616.avif?0)





阁室位于乌节路的门店。（图：iStock）

本地电器及家具零售商阁室（COURTS）因网络安全措施不足，结果遭黑客入侵和加密，造成近百万顾客和员工个人资料受影响。

阁室最终遭个人资料保护委员会罚款17万8000元，这也是阁室第三次违反《个人资料保护法》。

调查发现，阁室没定期进行全面的安全漏洞扫描，也未及时安装安全更新。部分服务器仍使用微软早在2020年停止提供安全支援的操作系统。

本地电器及家具零售商阁室（COURTS）因网络安全措施不足，包括在服务器使用已停止获得安全更新的老旧操作系统，结果遭黑客入侵和加密，造成近百万顾客和员工个人资料受影响。

阁室最终遭个人资料保护委员会罚款17万8000元，这也是阁室第三次违反《个人资料保护法》。

根据委员会公布的裁决，黑客是在2022年9月通过暴力破解密码和扫描网络端口等方式，入侵阁室的服务器，并在取得系统管理员的登录凭证后，进一步侵入其他服务器。

收到勒索电邮但未作回应 

黑客随后在26台服务器植入勒索软件，其中20台服务器的数据被全部或部分加密。阁室过后收到黑客勒索电邮要求赎金，但没有作出回应。

事件最初涉及约140万组个人资料。经过核实及剔除重复记录后，当局确认共有94万6972人受影响，包括94万1513名顾客及5459名现任、前任和潜在员工。

受影响的顾客资料包括姓名、身份证号码、地址、电话号码及部分顾客信用卡号码的最后四位数字。

员工资料则包括身份证或护照号码、就业资料、信用状况及银行账户资料等。

部分服务器仍用已淘汰操作系统 

调查发现，阁室没定期进行全面的安全漏洞扫描，也未及时安装安全更新。部分服务器仍使用微软早在2020年停止提供安全支援的操作系统。

委员会原本拟罚款28万元，但考虑公司提交的进一步资料，以及部分受影响服务器中的勒索软件并未启动加密功能后，将罚款调低至17万8000元。

调查显示，没有证据显示个人资料遭外传或公开披露。

阁室表示接受裁决，并对事件造成的不便致歉。公司称已加强网络安全措施，并聘请专家调查事件及监测资料是否外泄。

阁室也说，受影响人士可电邮corpcomms@courts.com.sg寻求协助。