新加坡：醫療服務提供商 Alliance Medinet 發生嚴重網絡安全事件，其會員資料庫遭到未經授權的訪問，導致約 11 萬名會員的個人數據泄露。
其母公司 Alliance Healthcare Group 在周六（10月24日）的一份交易所公告中表示，潛在受影響的數據包括姓名、個人身份證號碼和聯繫方式。
公司補充稱，七名會員的銀行帳戶信息以及一名會員的醫療診斷結果可能也已被泄露。
該公司表示：「根據目前的調查，該會員資料庫中約 11 萬名會員的個人數據已被第三方竊取。」
Alliance Medinet 是 Alliance Healthcare Group 旗下的企業醫療部門，專注於管理醫療服務和第三方管理服務等業務。
該集團表示，Alliance Medinet 及其合作夥伴或相關客戶正在通知受影響的會員。此外，Alliance Healthcare Group 的其他子公司未受此次事件影響。
針對 CNA 的查詢，新加坡網絡安全局（CSA）表示已獲悉此事，並正密切監測事態發展。
多家保險公司受牽連
幾家使用 Alliance Medinet 服務的保險公司表示，他們也受到了此次事件的影響。
在 CNA 看到的一份通知中，滙豐人壽（HSBC Life）表示，有 2,614 名個人保單持有人和 1,381 名團體企業保單會員受到影響。
該保險公司在更新的通知中稱，潛在泄露的信息包括姓名、個人身份證號碼和聯繫詳情。雖然調查仍在進行，但滙豐人壽表示，據其了解，沒有醫療記錄面臨風險。
滙豐人壽新加坡強調，其自身系統並未被攻破，保單持有人可以照常使用其福利。Alliance Medinet 也建議，登錄憑據和密碼未受影響。
該公司表示，已通知所有分銷合作夥伴和受影響個人，以便他們採取必要的預防措施。同時建議保單持有人警惕詐騙和釣魚攻擊，並定期更改應用程式密碼。
Income Insurance 在周六的新聞稿中表示，此次事件影響了其一個企業帳戶，涉及約 70 人。該公司稱，潛在受影響的數據包括姓名、個人身份證號碼、手機號、保單號以及承保的起止日期。
該公司表示：「目前沒有證據表明銀行帳戶信息或醫療信息被泄露，」並補充說已採取措施通知受影響者。
與此同時，保險提供商 Singlife 表示，其員工福利團體健康保險下的 323 名客戶可能受到影響。潛在受影響的數據包括姓名、NRIC 號碼、出生日期、聯繫電話、公司電子郵箱、公司名稱和保單信息。
Singlife 表示：「目前沒有跡象表明任何個人健康或醫療信息受到影響。」受影響的 Singlife 客戶已收到通知。
上述三家保險公司均表示，沒有證據表明其自身系統被攻破。
CNA 已聯繫同樣使用 Alliance Medinet 服務的大東方人壽（Great Eastern），詢問其客戶是否受到影響。
調查仍在進行
Alliance Healthcare Group 表示，在發現事件後，其團隊立即採取行動控制局面。
公司已聘請獨立的網絡安全和取證專家支持正式調查，並進一步加強其 IT 系統、流程和安全控制。
該公司表示：「調查目前仍在進行中，」並補充說已部署 24 小時網絡監控和暗網監控系統。
此次事件已於 10 月 21 日向新加坡個人數據保護委員會（PDPC）報告。
公司稱：「保護委託給我們的信息是我們非常嚴肅對待的責任，我們將繼續致力於與各方密切合作解決此事。」
該集團表示，將在適當時候提供更全面的更新，並向股東通報任何重大進展。同時，建議股東在交易其股票或證券時保持謹慎，並在必要時尋求專業建議。
