
新加坡:社會服務機構「新加坡失智症協會」(Dementia Singapore)表示,其 CARA 移動應用程式的部分會員個人數據可能在本月早些時候的一起網絡安全事件中遭到泄露。
根據 CNA 看到的一封電子郵件,該事件發生在 11 月 1 日,當時部分會員收到了未經授權的通知。
初步調查發現,姓名、電子郵件地址、電話號碼和會員 ID 可能受到了影響。不過,新加坡失智症協會強調,身份證號(NRIC)並未受到影響。
該機構尚未透露具體受影響的會員人數。
CARA 是新加坡失智症協會推出的一項會員計劃,旨在通過移動應用為失智症患者及其護理人員提供支持。
該應用取代了社會服務理事會(NCSS)之前的「安全返回卡」(Safe Return Card)計劃,旨在幫助公眾識別並協助可能走失的失智症患者。
該應用為失智症會員提供唯一的 QR 碼標識,允許多名護理人員將帳戶與親人綁定並接收通知。會員還可以享受合作伙方的獎勵和福利。
調查正在進行
新加坡失智症協會表示,事件發生後,該應用的第三方服務提供商立即採取措施控制局面並確保系統安全。
該機構目前正與服務提供商合作調查此次事件,以確定受影響的完整範圍。
同時,該機構已將此事報告給個人數據保護委員會(PDPC)。
新加坡失智症協會表示,會員可以繼續使用 CARA SG 應用,但應通過 Apple App Store 或 Google Play Store 將其更新至最新版本。
該機構敦促會員對自稱來自新加坡失智症協會或 CARA 的意外電子郵件、電話或消息保持警惕,避免點擊可疑連結或下載意外附件。
此外,會員不應與任何人分享其密碼或一次性密碼(OTP)。
「對於由此帶來的任何擔憂或不便,我們深表歉意,並感謝您對新加坡失智症協會和 CARA 的信任,」新加坡失智症協會執行長 Bryan Tan 表示。
CNA 已聯繫新加坡失智症協會、PDPC 和警方以獲取更多信息。
網絡安全事件頻發
此次事件發生在近期新加坡多家機構接連報告網絡安全事件的背景之下。
本周三(11 月 11 日),醫療服務提供商 Minmed Group 表示,其支持遠程會診和健康篩查服務的系統受到了「惡意網絡安全事件」的影響。
該集團表示,此次事件似乎僅限於一個獨立系統,臨床記錄未受影響。
Minmed 表示已立即採取措施控制事件,並聘請網絡安全公司 Ensign InfoSecurity 支持調查並加強其系統。
該公司已向 PDPC 報告並向警方報案,其醫療服務和診所仍正常運行。
本周一,醫療服務提供商 Fullerton Health 表示,其支持「外籍勞工初級護理計劃」的伺服器遭到了未經授權的訪問。
外籍勞工的姓名、外國身份證號、出生日期和聯繫方式等個人信息可能受到影響。Fullerton Health 表示,沒有證據表明其其他計劃、項目、客戶或患者的支持系統受到影響。
另外,遠程醫療提供商 Doctor Anywhere 在 11 月 6 日表示,在一次涉及未知第三方未經授權訪問的「惡意網絡事件」中,用戶個人數據發生了泄露。
該公司未透露受影響的用戶數量或泄露的數據類型,但表示調查發現臨床記錄未受影響。