新加坡接連發生資安事件 媒體集團與航空公司資料外洩

(台泰時報11月11日電)新加坡近期接連傳出企業資安事件,涉及媒體、航空、醫療及電信等產業。新加坡媒體集團SPH Media證實,部分客戶個人資料遭未經授權存取,包括電子郵件地址、姓名、郵寄地址及電話號碼。此前,新加坡航空公司(Singapore Airlines)也通報約4萬6000筆航班訂位資料受到影響,顯示企業使用數位服務及第三方系統時,仍面臨資料安全風險。

SPH Media表示,相關事件發生於11月4日至8日期間,遭存取的資訊主要涉及客戶基本聯絡資料,包括電子郵件、姓名、郵寄地址與電話號碼。公司強調,根據目前調查結果,銀行帳戶及財務資料等敏感資訊並未遭到存取或外洩。

SPH Media是新加坡主要媒體出版集團之一,旗下業務涉及新聞出版及數位媒體服務。此次事件使媒體企業持有的客戶個資安全受到關注,尤其是訂閱、會員及其他需要保存聯絡資訊的數位服務。

在航空業方面,新加坡航空公司日前通報,約4萬6000筆航班訂位資料受到未經授權存取事件影響。相關資料儲存在全球旅遊科技供應商Amadeus IT Group S.A.的系統內,並非直接存放於航空公司自行管理的資料庫。

Amadeus為國際航空及旅遊業提供訂位與相關資訊技術服務,多家航空公司均使用其系統。當第三方供應商發生資安事件時,可能使不同航空公司的旅客資料同時面臨風險。

除了媒體集團與航空公司,新加坡其他企業近期也陸續發生資料外洩事件,涉及不同服務領域。

1️⃣ Tappee: 新加坡航空餐飲及地勤服務集團SATS旗下的學校午餐訂購應用程式,近期發生資料安全事件。

2️⃣ Doctor Anywhere: 提供線上醫療諮詢及遠距醫療服務的平台,同樣傳出資料外洩問題。

3️⃣ M1: 新加坡電信服務業者,亦為近期受到資安事件影響的企業之一。

目前相關報導並未提供上述3家企業各自受影響的確切人數,也未證實這些事件均由相同駭客組織發動。

這一系列事件涉及不同企業及資訊系統,從客戶聯絡資料到航空訂位紀錄均受到影響。相關企業後續調查結果,以及第三方服務供應商的資安防護措施,將是確認資料外洩範圍與後續處理的重要依據。

圖片來源:Bangkok Biz