SPH、新航、M1、Doctor Anywhere、Tappee 五家机构一周内接连确认数据泄露
“您的航班已取消，点这里退票”
等等，这条短信连你的名字和航班号，都写得一字不差。
假的？真的？你敢赌吗？
这几天，新加坡好多人都在为这种短信睡不着。因为五家大公司，接连承认：客户资料被偷看了。
一周之内，五家接连中招
你可能天天看它家的报纸。《海峡时报》《联合早报》背后的SPH Media，11月10日自己招了：从4号到8号，黑客连闯五个系统，挖走了大约9%的用户资料。里面有你注册时留的邮箱、名字、住址、电话。
更吓人的是什么？这次动手的，很可能是AI。机器人自己找漏洞，一晚上能试成千上万次，比人快得多。
黑客找漏洞这件事，已经从“人力活”变成了“AI活”
第二天，新加坡航空也说话了：大约46000条订票记录被偷了。你坐哪趟航班、哪天飞、订票编号是多少，全在别人手里。
骗子最爱的，就是这种“带真实行程”的资料
把这几天的新闻连起来看，就是一个教科书级的案例分析：
电信公司M1，客户的身份证号泄露了；看病App Doctor Anywhere，连银行资料都在里面；学校订饭App Tappee，4所学校的孩子，姓名、优惠卡号、甚至对什么过敏，都被外人看了个遍。
骗子偷的不是钱，是你的信任
看到这，你可能会想：还好，没丢钱。朋友，骗子要的从来不是你的钱，是你的“信任”。
坏人偷到你的名字和航班，就能装成航空公司给你发短信。名字对、日期对、目的地也对，你凭什么怀疑？
安全专家还提醒了一件事：这些资料不会马上用。坏人会先存着，攒多了打包卖给别人。可能半年后，一个陌生人比你妈还了解你，再开始“量身定做”地骗你。
数据泄露不可怕，可怕的是它变成“精准诈骗”的原料
四步防骗指南，五分钟做完
第一步，收到提到“真实订单”的短信、邮件，先别点链接。打官方电话问一句，不吃亏。
第二步，验证码就是银行卡的钥匙。谁问都不给，哪怕他说自己是银行。
第三步，重要的App全部打开双重验证（就是登录后还要输个短信码），这一招能挡掉绝大多数盗号。
第四步，拿不准的事，问SPH客服，电话 6388 3838。问一句，不花钱。
开公司的人，要操心另一件事
在新加坡，客户资料被泄露，不是道个歉就完事的。按PDPA（个人数据保护法），公司必须上报，查出来防护不到位，是要罚款的。
你看看这周的名单：电信公司、看病App、报社、学校食堂，没有一家因为“公司小”就逃过去。数据安全，是在新加坡开公司的必修课，不是出了事才补的作业。
