
新加坡失智症機構的CARA SG手機應用程式發生網絡安全事故。(圖:CARA website)
新加坡失智症機構推出的CARA SG手機應用程式發生網絡安全事故,部分會員的姓名、電郵地址、電話號碼和會員編號等個人資料可能外泄。機構沒有透露可能受影響的會員人數。
應用程式的第三方服務供應商已採取措施控制事態,並確保系統安全。機構正與服務供應商合作調查,以確定事故的影響範圍,同時已向個人資料保護委員會通報事件。
機構提醒會員提高警惕,提防冒充機構或CARA的可疑電郵、電話或信息,避免點擊可疑連結或下載不明附件。
本地社會服務機構新加坡失智症機構(Dementia Singapore)推出的CARA SG手機應用程式發生網絡安全事故,部分會員的個人資料如姓名、電郵地址和電話號碼等,可能外泄。
根據亞洲新聞台CNA取得的一封電郵,這起事故發生在11月1日,當時部分會員收到未經授權發出的通知。
初步調查發現,可能受影響的資料包括姓名、電郵地址、電話號碼和會員編號。新加坡失智症機構表示,會員的身份證號碼沒有受到影響,機構也沒有透露可能受影響的會員人數。
CARA手機應用是這個機構為失智症患者和看護者提供支持的會員計劃。應用會為會員提供一個獨有的QR碼,也允許看護者把自己的帳號與親人的帳號連接,並接收通知。
機構表示,事故發生後,應用程式的第三方服務供應商立即採取措施控制情況,並確保系統安全。機構正與服務供應商合作調查,以確定事件的影響範圍,同時向個人資料保護委員會(PDPC)通報這起事故。
會員仍可繼續使用這款應用,但應通過蘋果App Store或Google Play Store把應用更新至最新版本。
新加坡失智症機構對事件造成的擔憂或不便致歉,並促請會員保持警惕,提防冒充機構或CARA的可疑電郵、電話和信息,避免點擊可疑連結或下載不明附件,也不要向任何人透露密碼或一次性密碼(OTP)。
這起事故發生之際,本地近期也接連發生多起網絡安全事故。《8視界新聞網》昨天報道,本地一周內有三家醫療業者發生網安事故,包括Minmed集團、富樂醫療集團和遠程醫療服務平台Doctor Anywhere。其中,Minmed集團支援遠程問診和體檢服務的系統遭惡意網絡攻擊,但病患的臨床醫療記錄未受影響。