# 學生隱私遭泄露！新加坡校園訂餐App被黑客攻擊，多所學校受影響

URL: https://www.shicheng.news/zh-hant/v/q6NlP
Published: 2026-11-10
Source: 獅城新聞

![學生隱私遭泄露！新加坡校園訂餐App被黑客攻擊，多所學校受影響](https://www.shicheng.news/images/image/1793/17937883.avif?1794319263)





新加坡：食品解決方案供應商 SATS 在周二（11月10日）表示，目前在新加坡四所學校使用的校園訂餐應用程式 Tappee 遭遇了網絡安全事件。

SATS 在發現此次事件後表示，該事件涉及「未經授權的外部第三方對 Tappee 進行了惡意訪問」。

根據目前的調查，被泄露的數據類型包括**學生姓名、電子郵件地址、經濟援助狀態、學生優惠卡號碼以及部分家長和監護人的電子郵件地址**，SATS 稱。

此外，少部分記錄還包含學生的**身高、體重、過敏情況和卡路里攝入數據**。

「由於 Tappee 應用程式不收集銀行或信用卡信息，也不收集學生身份證件的詳細信息或圖像，因此此類信息並未被泄露。」

SATS 表示，作為預防措施，在進行安全審查和修復工作期間，Tappee 將暫時停止服務，但學校的餐飲供應並未受到影響。

在回應 CNA 的查詢時，SATS 表示，為了「保護受影響學生及其家庭的隱私和利益」，目前不會公布這四所學校的名稱。

「SATS 迅速啟動了業務連續性安排，以確保訂餐和配送服務不受干擾。目前，訂餐由參與學校直接管理，學生的餐飲供應沒有受到影響。」

SATS 發現，此次未經授權的惡意訪問是通過 Tappee 平台的漏洞實現的，該平台由第三方技術供應商 Serial Multivision 開發和維護。

「在檢測到該事件後，我們立即指示 Serial 暫停 Tappee 應用程式的訪問。SATS 確認，我們自身的 IT 基礎設施並未受到侵害。」

SATS 表示，其網絡安全專家正與 Serial 密切合作，以加強安全防護，修復 Tappee 平台的漏洞，並採取必要措施解決問題。

該公司補充說，已通知個人數據保護委員會（PDPC），並將全力配合調查。

「我們意識到此次事件可能給受影響的學生、家長和學校帶來擔憂，並表示誠摯的歉意，」SATS 表示。

「我們已經聯繫了相關學校，並正在通知受影響的個人，同時為他們提供適當的指導和支持。」

個人數據保護委員會（PDPC）在給 CNA 的一份聲明中表示，已獲悉該事件並正在進行調查。