新加坡醫療服務提供商 Alliance Medinet 遭遇網絡攻擊，導致約 11 萬名會員的個人數據被泄露。其中，滙豐人壽 (HSBC Life)、Income Insurance 和 Singlife 的客戶也在受影響之列。
這三家保險公司表示，其約 4,400 名客戶受到此次事件的影響或潛在影響。此次事件涉及對 Alliance Medinet 會員資料庫的未經授權訪問。
母公司 Alliance Healthcare Group 在周六（10月24日）的一份交易所公告中表示，潛在泄露的信息包括姓名、個人身份證號碼和聯繫方式。
該公司補充稱，還有 7 名會員的銀行帳戶信息以及 1 名會員的醫療診斷結果可能已被泄露。
Alliance Medinet 是 Alliance Healthcare Group 的企業醫療部門，專注於管理醫療服務和第三方管理服務。
該集團表示，受影響的會員目前正由 Alliance Medinet、其合作夥伴或相關客戶通知。
針對 CNA 的查詢，新加坡網絡安全局 (CSA) 表示已獲悉此次事件，並正在密切監測進展。
受影響的保險公司
滙豐人壽 (HSBC Life) 表示，有 2,614 名個人保單持有者和 1,381 名團體企業保單會員受到影響。
在 CNA 看到的一份通知中，該保險公司稱潛在泄露的信息包括姓名、個人身份證號碼和聯繫方式。
調查仍在進行中，但滙豐人壽表示，據其了解，沒有醫療記錄面臨風險。
該公司強調，其自身系統並未被攻破，保單持有者可以像往常一樣繼續使用其福利。Alliance Medinet 也建議，登錄憑據和密碼未受影響。
滙豐人壽表示，已通知受影響的個人和分銷合作夥伴，並建議保單持有者警惕詐騙和網絡釣魚攻擊。
Income Insurance 表示，此次事件影響了其一個企業帳戶，涉及約 70 人。
潛在受影響的信息包括姓名、個人身份證號碼、手機號碼、保單號以及承保的開始和結束日期。
該公司在周六表示：「目前沒有證據表明銀行帳戶信息或醫療信息被泄露」，並補充說已採取措施通知受影響人員。
與此同時，Singlife 表示，其員工福利團體健康保險下的 323 名客戶可能受到影響。
潛在泄露的數據包括姓名、NRIC 號碼、出生日期、聯繫電話、公司電子郵箱、公司名稱和保單信息。
Singlife 表示：「目前沒有跡象表明任何個人健康或醫療信息受到影響」，並補充說已聯繫受影響客戶。
上述三家保險公司均表示，沒有證據表明其自身系統被攻破。
根據 大東方 (Great Eastern) 的公告，由於此次事件，三名會員的銀行帳戶信息可能被泄露。
該公司補充說，根據目前調查的最新信息，潛在受影響的個人數據類型包括姓名、個人身份證號碼和聯繫信息。
不過，大東方表示其 IT 系統並未被攻破，系統繼續安全運行，個人壽險、健康險、個人意外險和通用保險保單未受影響。
該公司已聯繫其企業員工福利計劃的所有受影響會員，並「就此事與 Alliance Medinet 及相關部門密切合作」。
調查正在進行
Alliance Healthcare Group 表示，在發現事件後立即採取行動控制局面，並聘請了獨立的網絡安全和取證專家來調查此次泄露。
該公司還引入了 24 小時網絡監控和暗網監控系統，同時加強了其 IT 系統、流程和安全控制。
此次事件已於 10 月 21 日向新加坡個人數據保護委員會 (PDPC) 報告。
該集團表示：「保護委託給我們的信息是我們非常嚴肅對待的責任，我們將繼續致力於與各方密切合作解決此事。」
該公司補充說，其其他子公司未受此次事件影響。
Alliance Healthcare Group 表示，將在適當時候提供更完整的更新，並向股東通報任何重大進展。
該公司還建議股東在交易其股票或證券時保持謹慎，並在必要時尋求專業建議。
個人數據保護委員會 (PDPC) 在周六回應 CNA 查詢時表示，已獲悉此事並正在調查。
