SPH、新航、M1、Doctor Anywhere、Tappee 五家機構一周內接連確認數據泄露
「您的航班已取消，點這裡退票」
等等，這條簡訊連你的名字和航班號，都寫得一字不差。
假的？真的？你敢賭嗎？
這幾天，新加坡好多人都在為這種簡訊睡不著。因為五家大公司，接連承認：客戶資料被偷看了。
一周之內，五家接連中招
你可能天天看它家的報紙。《海峽時報》《聯合早報》背後的SPH Media，11月10日自己招了：從4號到8號，黑客連闖五個系統，挖走了大約9%的用戶資料。裡面有你註冊時留的郵箱、名字、住址、電話。
更嚇人的是什麼？這次動手的，很可能是AI。機器人自己找漏洞，一晚上能試成千上萬次，比人快得多。
黑客找漏洞這件事，已經從「人力活」變成了「AI活」
第二天，新加坡航空也說話了：大約46000條訂票記錄被偷了。你坐哪趟航班、哪天飛、訂票編號是多少，全在別人手裡。
騙子最愛的，就是這種「帶真實行程」的資料
把這幾天的新聞連起來看，就是一個教科書級的案例分析：
電信公司M1，客戶的身份證號泄露了；看病App Doctor Anywhere，連銀行資料都在裡面；學校訂飯App Tappee，4所學校的孩子，姓名、優惠卡號、甚至對什麼過敏，都被外人看了個遍。
騙子偷的不是錢，是你的信任
看到這，你可能會想：還好，沒丟錢。朋友，騙子要的從來不是你的錢，是你的「信任」。
壞人偷到你的名字和航班，就能裝成航空公司給你發簡訊。名字對、日期對、目的地也對，你憑什麼懷疑？
安全專家還提醒了一件事：這些資料不會馬上用。壞人會先存著，攢多了打包賣給別人。可能半年後，一個陌生人比你媽還了解你，再開始「量身定做」地騙你。
數據泄露不可怕，可怕的是它變成「精準詐騙」的原料
四步防騙指南，五分鐘做完
第一步，收到提到「真實訂單」的簡訊、郵件，先別點連結。打官方電話問一句，不吃虧。
第二步，驗證碼就是銀行卡的鑰匙。誰問都不給，哪怕他說自己是銀行。
第三步，重要的App全部打開雙重驗證（就是登錄後還要輸個簡訊碼），這一招能擋掉絕大多數盜號。
第四步，拿不準的事，問SPH客服，電話 6388 3838。問一句，不花錢。
開公司的人，要操心另一件事
在新加坡，客戶資料被泄露，不是道個歉就完事的。按PDPA（個人數據保護法），公司必須上報，查出來防護不到位，是要罰款的。
你看看這周的名單：電信公司、看病App、報社、學校食堂，沒有一家因為「公司小」就逃過去。數據安全，是在新加坡開公司的必修課，不是出了事才補的作業。
