新翔集團（SATS）所採用的學校訂餐應用Tappee遭到網絡襲擊，四所學校受影響。 （檔案照片）
新翔集團（SATS）所採用的學校訂餐應用Tappee遭網絡攻擊導致信息泄露，波及四所使用該應用的學校。受影響的信息包括學生姓名、經濟援助計劃狀態、車資卡號碼，以及部分家長和監護人電郵。
食品供應商新翔集團（SATS）星期二（11月10日）發文告通報，集團發現Tappee應用曾遭未經授權的惡意入侵，導致學生的姓名、電郵、經濟援助計劃（簡稱FAS）狀態、學生車資卡號，以及一些家長和監護人電郵外泄。
部分學生的身高與體重信息、過敏狀況以及熱量攝入數據也受影響。不過，銀行卡與信用卡信息、學生身份證信息、照片等未被Tappee應用收集的資料並沒有外泄。文告並未說明集團何時偵查到這起惡意入侵事件。
新翔集團在文告中說，Tappee由第三方技術供應商Serial Multivision有限公司開發並維護，目前在本地四所學校使用。
新翔集團受詢時未透露受影響的人數和學校名稱，但據了解，華僑中學（高中部）是其中一所受影響學校。北岸小學（Northshore Primary School）的網站也顯示，該校本學期的餐食由Tappee提供。
監控系統偵測到應用端漏洞 集團設施未受損害
根據文告，新翔集團是通過網絡安全監控系統，檢測到Tappee應用中導致網絡襲擊的漏洞。集團自身的IT基礎設施未受到損害。
集團已要求供應商暫停對Tappee應用的訪問，並且在安全審查工作完成之前，應用將暫停服務。截至星期二晚上7時，Tappee網站已無法訪問。
文告稱，新翔集團已啟動其他方案，確保餐食訂購與配送服務不受干擾。目前，餐食訂購由相關學校直接管理，學生的餐食供應未受影響。
新翔集團說，集團已與相關學校取得聯繫，並正在陸續通知受影響的學生和家長，為他們提供指導和支持。集團也已通知個人資料保護委員會（PDPC）並將配合後續調查工作。《聯合早報》正在向教育部了解詳情。
