新加坡醫療服務提供商 Fullerton Health 表示，其支持「外籍勞工初級保健計劃」的一台伺服器遭遇網絡安全事件，導致未經授權的訪問。
Fullerton Health 在周一（11月9日）發布的網站通知中稱，初步調查發現，外籍勞工的全名、FIN號碼（外國身份號碼）、出生日期、手機號碼、電子郵件地址和居住地址可能已受到影響。
該計劃由新加坡人力部（MOM）管理。Fullerton Health 目前尚未透露受影響的外籍勞工具體人數。
該公司表示，其在10月31日察覺到了此次事件。
「根據目前的評估，此次事件似乎僅限於支持我們初級保健計劃的一個特定獨立系統。目前沒有證據表明支持其他計劃、項目、客戶或患者的系統受到影響，」該公司表示。
它還補充道：「受影響的數據不包含任何健康/醫療信息或個人財務信息。」
Fullerton Health 表示，在發現事件後，公司「立即啟動」了事件響應協議，並在調查期間在整個網絡中實施了預防措施以確保系統安全。
該公司補充稱，所有管理護理服務、醫療服務及設施均保持正常運行。
Fullerton Health 已通知個人數據保護委員會（PDPC），向警方報案並聯繫了人力部。
「我們正與相關部門全力配合，」Fullerton Health 表示。
公司目前正採取措施通知受影響的外籍勞工，提供有關此次事件的信息以及尋求進一步幫助的渠道。
「我們意識到，部分人員可能需要額外支持，以了解自己如何受到影響以及可以採取哪些預防措施來保護自己。Fullerton Health 將在通知過程中提供指導，」該公司表示。
「調查仍在進行中，隨著更多經證實的信息出現，我們將提供進一步更新。」
在回應 CNA 的查詢時，PDPC 確認已獲悉此事並正在調查中。
CNA 同時也已聯繫 Fullerton Health 和人力部以獲取更多信息。
密集爆發的網絡安全事件
此次事件發生之際，新加坡近期接連報告了多起數據泄露事件，包括11月6日由電信運營商 M1 和遠程醫療提供商 Doctor Anywhere 公開的泄露事件。
M1 的數據泄露暴露了客戶的個人信息，包括姓名、NRIC 或 FIN 號碼、出生日期、手機號碼、電子郵件地址和居住地址。
Doctor Anywhere 同樣報告了用戶個人數據泄露，不過網絡安全和取證專家 Ensign InfoSecurity 表示，臨床記錄未受影響。
此外，新加坡航空在11月3日表示，由於軟體供應商 Amadeus 發生泄露（影響了至少八家航空公司），導致約 46,000 條預訂記錄相關數據被訪問。
周二，SPH Media 表示其五個系統遭到網絡攻擊；而食品解決方案提供商 SATS 則披露，學校餐飲訂餐應用 Tappee 受到網絡事件影響。
SPH Media 告訴 CNA，「（這些網絡攻擊）被認為是同一威脅行為者發起的協同行動」。
部分個人信息（包括電子郵件地址、姓名、郵寄地址和電話號碼）被泄露，但支付卡詳情、財務或銀行信息以及客戶帳戶訪問權限未受影響。
SATS 表示，Tappee 事件涉及「未經授權的外部第三方惡意訪問」。
根據目前的調查，被泄露的數據包括學生姓名、電子郵件地址、財務援助狀態、學生優惠卡號碼以及部分家長和監護人的電子郵件地址。
少數記錄還包含學生的身高、體重、過敏情況和卡路里攝入數據。
目前新加坡有四所學校使用該應用。在回應 CNA 的查詢時，SATS 為了「保護受影響學生及其家庭的隱私和利益」，拒絕透露具體學校名稱。
