新加坡個人數據保護委員會（PDPC）在周五（11月13日）表示，近期涉及多家機構的數據泄露事件似乎是由於「機會主義攻擊」導致的，各事件之間沒有明顯的關聯。
委員會指出，初步跡象顯示，過去一周報告的這些「重大數據泄露」事件，主要是攻擊者利用 IT 系統中的常見漏洞發起的隨機攻擊。
PDPC 補充稱，這些事件之間沒有明確的聯繫，其中部分事件與全球性的數據泄露相關。
周五，新加坡網絡安全局（CSA）同樣表示，近期的網絡事件看起來並不像是由針對新加坡的協同行動所引發的。
相反，這反映了「全球範圍內機會主義攻擊的廣泛趨勢」。
最近幾周，醫療保健領域的多個機構遭受了網絡攻擊，包括 Minmed、Doctor Anywhere、Fullerton Health 以及綜合護理局（Agency for Integrated Care）。
此外，M1、新加坡航空（Singapore Airlines）和 SPH Media 也報告了數據泄露，涉及個人信息的泄露或潛在泄露風險。
PDPC 表示，互聯繫統雖然提升了業務效率和創新，但其互聯性也帶來了風險。
這些風險包括第三方供應鏈風險以及應用程式接口（API）被利用的風險。
PDPC 指出：「當威脅者在這些互聯繫統的任何部分發現漏洞時，他們可以更容易地在不同系統之間進行橫向移動。」
「他們可能更容易獲得系統的遠程訪問權限，並影響組織供應鏈中的其他第三方。」
PDPC 專員 Denise Wong 在周五的一篇 LinkedIn 帖子中警告稱，惡意行為者帶來的威脅正在升級，攻擊速度更快，目標也更加多樣化。
Wong 女士表示：「威脅者利用常見漏洞的速度比以前更快，並且在更系統地攻擊更廣泛的目標。」
她建議各機構嚴肅對待數據泄露問題，包括採取措施保護敏感數據。
PDPC 建議機構定期檢查漏洞，制定補丁計劃，保護訪問權限和憑據，並對敏感數據使用行業標準加密或將其離線存儲。
機構還應僅收集和保留必要的數據，並採取措施防止數據丟失或被盜。
根據《個人數據保護法》（PDPA），如果數據泄露可能導致重大損害和/或規模重大，機構必須向 PDPC 報告並通知受影響的個人。
委員會表示：「令人欣慰的是，PDPC 看到越來越多的受影響機構自願通知客戶。這提高了數據泄露的透明度，使消費者能夠採取步驟保護自己。」
PDPC 建議消費者僅分享必要的個人信息，並為非必要服務使用次要電子郵件帳戶。
此外，在收到個人數據受泄露影響的通知後，消費者應格外警惕網絡釣魚詐騙。
