MyRepublic表示,在第三方数据存储平台出现安全漏洞后,新加坡近80000名移动用户的个人数据遭到泄露。受影响的系统包含移动服务注册所需的身份验证文件,包括外国居民的国民身份证和居住地址的扫描副本。
8月29日发现了“未经授权的数据访问”事件,并已将违规行为告知相关当局,MyRepublic在周五的一份声明中说。它指出,行业监管机构Infocomm Media Development Authority(IMDA)和监督该国《个人数据保护法》(PDPA)的个人数据保护委员会(Personal Data Protection Commission)。
MyRepublic表示,其移动客户的个人数据存储在受影响的系统上,并补充说“未经授权访问数据存储设施”因为它被堵住了。该公司表示,事件已“得到控制”。
该公司注意到,已启动了一个事件响应小组,其中包括来自新加坡毕马威的外部顾问,并将与宽带运营商的内部IT和网络人员合作解决该事件。
MyRepublic表示,其自己的调查确定,未经授权的数据访问影响了其在新加坡的79388名移动用户。除了本地客户国民身份证的详细信息外,核实外籍工人居住地址所需的文件中的信息,如水电费账单副本,也受到影响。移植现有移动服务的客户的姓名和手机号码也被泄露。
MyRepublic表示,没有迹象表明其他个人数据(如支付详细信息)受到影响。该公司补充称,其所有系统均未受损。
该公司表示,受影响的客户将获得新加坡信贷局提供的免费信用监控服务,它将监控客户的信用报告并发出可疑活动警报。
ZDNet要求MyRepublic提供有关第三方数据存储服务的更多信息,包括该服务上次评估的时间、是否是基于云的平台以及如何发现违规行为。这篇文章将在收到回复后更新。
MyRepublic首席执行官马尔科姆·罗德里格斯(Malcolm Rodrigues)在声明中说:“我和我的团队与相关部门和专家顾问密切合作,以确保和控制事件,我们将继续支持受影响的客户,帮助他们解决这一问题。”罗德里格斯说:“虽然没有证据表明任何个人数据被滥用,但作为预防措施,我们正在联系可能受到影响的客户,让他们了解情况,并向他们提供任何必要的支持。我们还审查了我们所有的系统和流程,包括内部和外部,以确保此类事件不会再次发生。“
在最近接受ZDNet采访时,MyRepublic表示,它正在新加坡的企业空间寻找新的收入,并计划增加其服务产品,特别关注网络安全,在这方面,它可能会进行收购以填补产品缺口。
NCS着眼于亚太地区的数据分析扩张,云收购
新加坡初创公司在东南亚发挥电子竞技潜力
渣打银行(Standard Chartered eyes)数字银行市场与新加坡合资企业
新加坡现代大学将在电动汽车制造领域开展人工智能研究