新加坡：M1 遭遇數據泄露，導致客戶的個人信息被泄露，包括姓名、身份證號（NRIC）或外國人身份證號（FIN）、出生日期、手機號碼、電子郵件地址以及居住地址。
在 CNA 周五（11月6日）看到的一封電子郵件中，M1 表示此次數據泄露發生在 10 月 30 日，但沒有支付卡詳情、財務或銀行信息，以及客戶帳戶訪問權限被泄露。
郵件敦促客戶保持警惕，在應對未經請求的電話、信息或電子郵件時要格外小心。
「M1 非常重視受託信息的安全性和保密性。我們對此次數據泄露的發生深表遺憾，並對給您帶來的擔憂表示歉意。」
M1 是周五報告數據泄露的兩家新加坡機構之一，另一家是醫療服務提供商 Doctor Anywhere。
該醫療服務提供商在聲明中表示，Doctor Anywhere 用戶的個人數據在一次「惡意網絡事件」中被泄露。
「我們非常重視信息安全，並立即採取行動處理此次事件，」該公司表示。
該公司並未透露「未知第三方未經授權訪問」發生的具體時間、受影響的客戶數量以及泄露的數據類型。
聲明中稱：「由於調查仍在進行中，我們目前無法提供有關此次事件的更多細節。」
該公司補充說，已聘請獨立網絡安全和取證專家 Ensign InfoSecurity 來支持其調查，並在事件發生後加強其 IT 系統。
「截至 2026 年 10 月 30 日，Ensign InfoSecurity 已驗證了我們 IT 團隊部署的安全修復措施，並確認系統中識別出的漏洞已得到修復。」
「根據目前的調查，所有臨床記錄均未受到此次事件的影響。」
該公司已將此事報告給新加坡個人數據保護委員會（PDPC）並向警方報案。受影響的用戶正在被通知。
「對於此次事件可能引起的任何擔憂，我們深表歉意，」該公司補充道。
Doctor Anywhere 表示，其子公司 Adept Health（該公司與其他組織合作管理企業福利）也已將此次事件通知了合作組織。
「我們的首要任務仍然是確保業務連續性，與受影響的利益相關者溝通，並作為對此次事件持續響應的一部分，實施進一步的網絡安全增強措施。」
該公司補充說，其服務仍在運行，客戶可以繼續在其醫療設施接受治療。
「我們將繼續警覺地監控情況，並向受事件影響的利益相關者提供及時的更新。」
CNA 已聯繫個人數據保護委員會、M1 和 Doctor Anywhere 以獲取更多信息。
