
英蘭妮。(圖:視頻截圖)
在可以搜索到完整身份證號碼的五天內,會計與企業管制局(ACRA)網絡平台Bizfile的個人資料搜索量超過50萬次,但當局無法確認這些搜索公開了多少身份證號碼。
財政部第二部長英蘭妮昨天(8日)在國會上透露,Bizfile平台上個月9日至13日之間的搜索量比平時的每天2000到3000次高出許多,大部分搜索是在13日消息公開之後進行。
英蘭妮透露,這些搜索來自2萬8000個網際網路協議地址(Internet Protocol,簡稱IP位址),多數都在新加坡國內。
會計與企業管制局的Bizfile平台是在12月9日更新「人員搜索」功能時,將原本只顯示部分身份證號碼的設置更新為顯示完整身份證號碼。這起事件曝光後,會計與企業管制局在12月14日表示已經在12月13日關閉這個搜索功能。
英蘭妮指出,Bizfile網站沒有追蹤個別查詢的功能,因此當局無法確切具體有多少人的身份證號碼被公開。
她強調,只有與會計與企業管制局註冊的公司、企業或生意人的完整身份證號才很有可能在這段期間被查詢到,而不是所有國人的身份證號碼。
針對這些曾進行搜索的網際網路協議地址,政府至今沒有發現任何已知的威脅來源(threat actors)。
英蘭妮也提到,網站搜索功能本應有用於區分人類用戶和電腦自動程序(bot)的安全功能,但這個功能當時沒有按預期運作,這是在ACRA與政府科技局(GovTech)進行安全審查後發現的,而這個問題已經解決了。























