（新加坡讯）黑客入侵电器及家具零售商阁室的电脑系统，以勒索软件加密资料并索款，导致近百万名顾客及职员个资受影响。阁室因此遭个资保委会罚款17万8000元。
根据新加坡个人资料保护委员会上周一发布的调查报告，阁室（COURTS）于2022年9月21日前后遭黑客入侵。
黑客通过灾备服务器侵入公司网络，取得系统管理员登入凭证，并在26台服务器安装勒索软件，导致其中20台资料遭全部或部分加密。
电脑系统遭入侵，近百万人资料受影响，阁室约56万5993令吉。 （档案照）
《新明日报》报导，事件涉及94万6972人，包括94万1513名顾客及5459名现任、前任和应聘员工。受影响资料包括员工银行账户及信用状况，以及顾客姓名、身份证号码、地址、电话和部分信用卡末四位数。
阁室于同年9月26日前后发现恶意软件，10月1日收到勒索要求，但拒绝付款，随后隔离受影响服务器、利用备份恢复系统及加强安全措施。
公司事后监测暗网及互联网12个月，未发现资料遭公开，也没有证据显示个资外泄。
个资保委会认定，阁室未进行必要安全检查，未能及时发现及修补遭黑客利用的漏洞。考量事件规模、资料敏感程度，以及公司过去两度违规，当局决定罚款17万8000元。
阁室表示接受当局决定，并已加强数据安全防护。
阁室此前也曾两度违反个资保护规定。 2019年，公司因网站漏洞，让他人只需输入符合顾客记录的电邮地址，便可查看其电话及住址，遭罚款1万5000元。
2020年，公司发送给逾7万名顾客的会员电邮因链接缺陷，让用户无须验证便可进入他人账户，再遭罚款9000元。
服务供应商资料库遭入侵，新航4万个订票资料外泄。 （档案照）
服务供应商资料库遭入侵
服务供应商资料库遭入侵，新航4万个订票资料外泄，包括顾客名字、电话、护照资料等。
根据《联合早报》报道，第三方旅游科技服务供应商Amadeus平台的资料库遭入侵，其中约4万6000个新航订票资料遭到未经授权访问，包括客户姓名、机票预订编号、行程安排和机票的舱位等级。
新航强调，自身的信息技术系统没有遭入侵，这起网安事故只限于Amadeus的平台。而Amadeus也已告诉新航，它已采取遏制措施和额外的安全保障措施。
新航向受影响乘客致歉，并已通报当局。
此外，理财网站MoneySmart创办人兼总执行长维诺德周二在领英发文透露，平台在上周四发现系统遭未经授权的第三方入侵，受影响系统存有客户在平台比较及申请金融产品时所提供的个人资料。平台立即采取应对措施、阻断未经授权的访问。
平台同一天发声明说，部分新加坡和香港用户的个人资料已被复制，包括名字、电邮和手机号码。
维诺德向受影响用户致歉，并强调平台目前仍照常运营。
