
M1表示,此次數據泄露中沒有支付卡詳情、財務或銀行信息遭到泄露。
當地電信公司 M1 遭遇了數據泄露,目前該漏洞已被封堵。
然而,公司在周五(11月6日)發布的新聞稿中表示,仍有一定數量的客戶個人信息被泄露。

泄露信息包括客戶姓名及地址
M1 表示,此次數據泄露於 10 月 30 日被發現。
受影響的數據包括:
客戶姓名
身份證號 (NRIC/FIN)
出生日期
手機號碼
電子郵件地址
居住地址
該電信公司強調,沒有任何支付卡詳情、財務或銀行信息,以及客戶帳戶訪問權限遭到泄露。
數據泄露期間 M1 服務運行正常
M1 堅稱,在整個事件期間,其所有服務和業務運營均保持「完全正常」。
公司保證,目前調查仍在進行中,且在調查過程中一直與相關部門及第三方專家「密切合作」,並補充道:
M1 非常嚴肅地對待所委託信息的安全性和保密性。

M1 將聯繫受影響客戶
雖然 M1 沒有具體說明受影響的客戶數量,但表示將開始通過電子郵件或郵寄方式與他們聯繫。
公司鼓勵客戶在收到未經請求的電話、信息或電子郵件時,「保持警惕並謹慎對待」。
客戶應通過官方渠道聯繫對方聲稱代表的機構,獨立核實聯繫人的身份。
Doctor Anywhere 同樣遭遇數據泄露
周五披露的並非唯一一起泄露事件。
據《海峽時報》(ST) 報道,遠程醫療提供商 Doctor Anywhere 也在周五晚間的一份聲明中表示,該公司受到了數據泄露的影響。

該公司表示,在 10 月 29 日意識到了這次「惡意網絡事件」,涉及未知第三方未經授權的訪問。
被泄露的客戶個人數據包括姓名、電子郵件地址、身份證 (IC) 和護照號碼、出生日期、緊急聯繫人詳情以及銀行帳戶詳情。
不過,該公司堅稱「沒有證據表明」密碼、登錄憑據、支付卡詳情和身份證件圖像被泄露。所有臨床記錄也未受影響。
網絡安全和取證專家 Ensign InfoSecurity 已受聘,並已修復系統中的漏洞。
Doctor Anywhere 沒有具體說明受影響的用戶數量,但表示正在通知相關用戶。
Courts 因數據泄露被罰款 17.8 萬新元
這兩起泄露事件發生之際,電子和家具零售商 Courts 因一次大規模勒索軟體攻擊被罰款 17.8 萬新元,該攻擊導致近 100 萬名客戶和員工的個人數據泄露。
2022 年 9 月的這次攻擊泄露了客戶的姓名、身份證號、地址、電話號碼,甚至包括信用卡號的最後四位。現任、前任及潛在員工的銀行帳戶詳情和信用信息也遭到泄露。
這是 Courts 自 2019 年 1 月以來第三次違反數據保護義務。

個人數據保護委員會 (PDPC) 在 8 月 11 日做出並於 10 月 26 日公布的決定中認為,儘管之前兩次泄露已被罰款,但 Courts 仍未能實施基本的網絡安全政策和實踐。
因此,PDPC 表示,第三次違規需要更高的經濟處罰,以產生更有效的威懾作用。
近期報告數據泄露的其他公司還包括另一家電信公司 Simba、個人財務平台 MoneySmart 以及國家航空公司新加坡航空。
據《海峽時報》報道,PDPC 已知曉 M1 和 Doctor Anywhere 的泄露事件。