新加坡个人数据保护委员会（PDPC）在周五（11月13日）表示，近期涉及多家机构的数据泄露事件似乎是由于“机会主义攻击”导致的，各事件之间没有明显的关联。
委员会指出，初步迹象显示，过去一周报告的这些“重大数据泄露”事件，主要是攻击者利用 IT 系统中的常见漏洞发起的随机攻击。
PDPC 补充称，这些事件之间没有明确的联系，其中部分事件与全球性的数据泄露相关。
周五，新加坡网络安全局（CSA）同样表示，近期的网络事件看起来并不像是由针对新加坡的协同行动所引发的。
相反，这反映了“全球范围内机会主义攻击的广泛趋势”。
最近几周，医疗保健领域的多个机构遭受了网络攻击，包括 Minmed、Doctor Anywhere、Fullerton Health 以及综合护理局（Agency for Integrated Care）。
此外，M1、新加坡航空（Singapore Airlines）和 SPH Media 也报告了数据泄露，涉及个人信息的泄露或潜在泄露风险。
PDPC 表示，互联系统虽然提升了业务效率和创新，但其互联性也带来了风险。
这些风险包括第三方供应链风险以及应用程序接口（API）被利用的风险。
PDPC 指出：“当威胁者在这些互联系统的任何部分发现漏洞时，他们可以更容易地在不同系统之间进行横向移动。”
“他们可能更容易获得系统的远程访问权限，并影响组织供应链中的其他第三方。”
PDPC 专员 Denise Wong 在周五的一篇 LinkedIn 帖子中警告称，恶意行为者带来的威胁正在升级，攻击速度更快，目标也更加多样化。
Wong 女士表示：“威胁者利用常见漏洞的速度比以前更快，并且在更系统地攻击更广泛的目标。”
她建议各机构严肃对待数据泄露问题，包括采取措施保护敏感数据。
PDPC 建议机构定期检查漏洞，制定补丁计划，保护访问权限和凭据，并对敏感数据使用行业标准加密或将其离线存储。
机构还应仅收集和保留必要的数据，并采取措施防止数据丢失或被盗。
根据《个人数据保护法》（PDPA），如果数据泄露可能导致重大损害和/或规模重大，机构必须向 PDPC 报告并通知受影响的个人。
委员会表示：“令人欣慰的是，PDPC 看到越来越多的受影响机构自愿通知客户。这提高了数据泄露的透明度，使消费者能够采取步骤保护自己。”
PDPC 建议消费者仅分享必要的个人信息，并为非必要服务使用次要电子邮件账户。
此外，在收到个人数据受泄露影响的通知后，消费者应格外警惕网络钓鱼诈骗。
