新加坡：金融服務公司 MoneySmart 在周二（11月3日）表示，在一次數據安全事件中，部分客戶的個人數據被「未經授權的第三方」複製。
該公司表示，其在10月29日發現第三方訪問了部分內部 IT 系統，隨後的調查確認，新加坡和香港的部分客戶受到了影響。
執行長 Vinod Nair 在公司網站的一份聲明中表示，在發現問題後，公司立即停止了未經授權的訪問，並採取措施確保系統的安全。
他補充道，MoneySmart 已將此次事件報告給相關部門，並聘請了獨立的網絡安全和取證專家進行進一步調查。
「我對所有受影響的人深表歉意。客戶將關於財務生活的信息託付給我們，我們非常嚴肅地對待這一責任，」他說道。
他還表示，MoneySmart 正在直接聯繫受影響的客戶，向其解釋哪些數據被泄露，以及他們可以採取哪些步驟來保護自己。
「MoneySmart 將繼續正常運營，我們致力於支持我們的客戶……我們正在審查導致此次事件的所有因素，並做出必要的更改，以防止此類事件再次發生。」
在 CNA 看到的發給客戶的電子郵件中，MoneySmart 表示，被入侵的內部 IT 系統存儲了個人數據，例如客戶在比較或申請金融產品時與公司共享的姓名和電子郵件地址。
該公司補充說，那些提交過獎勵申請的用戶，其收貨地址以及所申請產品的申請號或保單參考號也可能被第三方複製。
公司建議客戶採取預防措施，包括檢查銀行卡帳單，並及時向銀行報告任何無法識別的交易。
同時，用戶應警惕要求確認詳細信息或支付費用的配送或獎勵信息，並對意外的電話、電子郵件和簡訊保持警覺。
該公司表示，已通知相關監管機構，包括個人數據保護委員會（PDPC）。
CNA 已聯繫 MoneySmart 以獲取更多信息，包括受影響的客戶數量。作為回應，該公司轉發了其在網站上發布的同一份聲明，並未回答 CNA 提出的具體問題。
CNA 同時也已尋求 PDPC 的評論。
