（新加坡訊）黑客入侵電器及家具零售商閣室的電腦系統，以勒索軟體加密資料並索款，導致近百萬名顧客及職員個資受影響。閣室因此遭個資保委會罰款17萬8000元。
根據新加坡個人資料保護委員會上周一發布的調查報告，閣室（COURTS）於2022年9月21日前後遭黑客入侵。
黑客通過災備伺服器侵入公司網絡，取得系統管理員登入憑證，並在26台伺服器安裝勒索軟體，導致其中20台資料遭全部或部分加密。
電腦系統遭入侵，近百萬人資料受影響，閣室約56萬5993令吉。 （檔案照）
《新明日報》報導，事件涉及94萬6972人，包括94萬1513名顧客及5459名現任、前任和應聘員工。受影響資料包括員工銀行帳戶及信用狀況，以及顧客姓名、身份證號碼、地址、電話和部分信用卡末四位數。
閣室於同年9月26日前後發現惡意軟體，10月1日收到勒索要求，但拒絕付款，隨後隔離受影響伺服器、利用備份恢復系統及加強安全措施。
公司事後監測暗網及網際網路12個月，未發現資料遭公開，也沒有證據顯示個資外泄。
個資保委會認定，閣室未進行必要安全檢查，未能及時發現及修補遭黑客利用的漏洞。考量事件規模、資料敏感程度，以及公司過去兩度違規，當局決定罰款17萬8000元。
閣室表示接受當局決定，並已加強數據安全防護。
閣室此前也曾兩度違反個資保護規定。 2019年，公司因網站漏洞，讓他人只需輸入符合顧客記錄的電郵地址，便可查看其電話及住址，遭罰款1萬5000元。
2020年，公司發送給逾7萬名顧客的會員電郵因連結缺陷，讓用戶無須驗證便可進入他人帳戶，再遭罰款9000元。
服務供應商資料庫遭入侵，新航4萬個訂票資料外泄。 （檔案照）
服務供應商資料庫遭入侵
服務供應商資料庫遭入侵，新航4萬個訂票資料外泄，包括顧客名字、電話、護照資料等。
根據《聯合早報》報道，第三方旅遊科技服務供應商Amadeus平台的資料庫遭入侵，其中約4萬6000個新航訂票資料遭到未經授權訪問，包括客戶姓名、機票預訂編號、行程安排和機票的艙位等級。
新航強調，自身的信息技術系統沒有遭入侵，這起網安事故只限於Amadeus的平台。而Amadeus也已告訴新航，它已採取遏制措施和額外的安全保障措施。
新航向受影響乘客致歉，並已通報當局。
此外，理財網站MoneySmart創辦人兼總執行長維諾德周二在領英發文透露，平台在上周四發現系統遭未經授權的第三方入侵，受影響系統存有客戶在平台比較及申請金融產品時所提供的個人資料。平台立即採取應對措施、阻斷未經授權的訪問。
平台同一天發聲明說，部分新加坡和香港用戶的個人資料已被複製，包括名字、電郵和手機號碼。
維諾德向受影響用戶致歉，並強調平台目前仍照常運營。
