新加坡：食品解决方案供应商 SATS 在周二（11月10日）表示，目前在新加坡四所学校使用的校园订餐应用程序 Tappee 遭遇了网络安全事件。
SATS 在发现此次事件后表示，该事件涉及“未经授权的外部第三方对 Tappee 进行了恶意访问”。
根据目前的调查，被泄露的数据类型包括学生姓名、电子邮件地址、经济援助状态、学生优惠卡号码以及部分家长和监护人的电子邮件地址，SATS 称。
此外，少部分记录还包含学生的身高、体重、过敏情况和卡路里摄入数据。
“由于 Tappee 应用程序不收集银行或信用卡信息，也不收集学生身份证件的详细信息或图像，因此此类信息并未被泄露。”
SATS 表示，作为预防措施，在进行安全审查和修复工作期间，Tappee 将暂时停止服务，但学校的餐饮供应并未受到影响。
在回应 CNA 的查询时，SATS 表示，为了“保护受影响学生及其家庭的隐私和利益”，目前不会公布这四所学校的名称。
“SATS 迅速启动了业务连续性安排，以确保订餐和配送服务不受干扰。目前，订餐由参与学校直接管理，学生的餐饮供应没有受到影响。”
SATS 发现，此次未经授权的恶意访问是通过 Tappee 平台的漏洞实现的，该平台由第三方技术供应商 Serial Multivision 开发和维护。
“在检测到该事件后，我们立即指示 Serial 暂停 Tappee 应用程序的访问。SATS 确认，我们自身的 IT 基础设施并未受到侵害。”
SATS 表示，其网络安全专家正与 Serial 密切合作，以加强安全防护，修复 Tappee 平台的漏洞，并采取必要措施解决问题。
该公司补充说，已通知个人数据保护委员会（PDPC），并将全力配合调查。
“我们意识到此次事件可能给受影响的学生、家长和学校带来担忧，并表示诚挚的歉意，”SATS 表示。
“我们已经联系了相关学校，并正在通知受影响的个人，同时为他们提供适当的指导和支持。”
个人数据保护委员会（PDPC）在给 CNA 的一份声明中表示，已获悉该事件并正在进行调查。
