新加坡：食品解決方案供應商 SATS 在周二（11月10日）表示，目前在新加坡四所學校使用的校園訂餐應用程式 Tappee 遭遇了網絡安全事件。
SATS 在發現此次事件後表示，該事件涉及「未經授權的外部第三方對 Tappee 進行了惡意訪問」。
根據目前的調查，被泄露的數據類型包括學生姓名、電子郵件地址、經濟援助狀態、學生優惠卡號碼以及部分家長和監護人的電子郵件地址，SATS 稱。
此外，少部分記錄還包含學生的身高、體重、過敏情況和卡路里攝入數據。
「由於 Tappee 應用程式不收集銀行或信用卡信息，也不收集學生身份證件的詳細信息或圖像，因此此類信息並未被泄露。」
SATS 表示，作為預防措施，在進行安全審查和修復工作期間，Tappee 將暫時停止服務，但學校的餐飲供應並未受到影響。
在回應 CNA 的查詢時，SATS 表示，為了「保護受影響學生及其家庭的隱私和利益」，目前不會公布這四所學校的名稱。
「SATS 迅速啟動了業務連續性安排，以確保訂餐和配送服務不受干擾。目前，訂餐由參與學校直接管理，學生的餐飲供應沒有受到影響。」
SATS 發現，此次未經授權的惡意訪問是通過 Tappee 平台的漏洞實現的，該平台由第三方技術供應商 Serial Multivision 開發和維護。
「在檢測到該事件後，我們立即指示 Serial 暫停 Tappee 應用程式的訪問。SATS 確認，我們自身的 IT 基礎設施並未受到侵害。」
SATS 表示，其網絡安全專家正與 Serial 密切合作，以加強安全防護，修復 Tappee 平台的漏洞，並採取必要措施解決問題。
該公司補充說，已通知個人數據保護委員會（PDPC），並將全力配合調查。
「我們意識到此次事件可能給受影響的學生、家長和學校帶來擔憂，並表示誠摯的歉意，」SATS 表示。
「我們已經聯繫了相關學校，並正在通知受影響的個人，同時為他們提供適當的指導和支持。」
個人數據保護委員會（PDPC）在給 CNA 的一份聲明中表示，已獲悉該事件並正在進行調查。
