PDPC：近期多起数据泄露事件暂无明确关联

新加坡网络安全局（CSA）周五表示，自9月以来，平均每月报告的网络事件数量是1月至8月平均水平的三倍。 不过，这些事件目前没有显现出针对新加坡的协同行动特征。CSA说，相关事件反映的是全球范围内更广泛的机会型攻击趋势。

新加坡护理整合局（AIC）使用的系统发生网络安全事件，超过4000名公共医疗机构及社区护理服务提供者的员工个人资料可能遭到泄露。 AIC于11月10日发现，未经授权的第三方访问了其预先护理规划（ACP）信息系统。可能受影响的资料涉及最多4064名员工，包括姓名、联系电话、电邮地址和身份证号码。 卫生部11月12日表示，近期发...

新加坡失智症机构推出的CARASG手机应用程序发生网络安全事故，部分会员的姓名、电邮地址、电话号码和会员编号等资料可能外泄。事故发生于11月1日，当时部分会员收到未经授权发出的通知。机构表示，会员的身份证号码未受影响，可能受影响的会员人数仍未公布。 CARA是为失智症患者及看护者提供支持的会员计划，应用提供专属二...

路透社周四公布的调查显示，今年约三分之一日本企业的自有系统或外部服务商系统遭到网络攻击，促使企业增加网络安全支出。 约一成受访企业表示，针对自身系统或服务商的网络攻击曾影响运营。近几个月发生多起重大客户资料泄露事件后，日本政府上周着手制定紧急应对措施。

SPHMedia于11月10日表示，公司遭遇网络攻击，约9%的数据库受到影响。泄露资料主要是电邮地址，另有部分姓名、邮寄地址和电话号码。支付卡资料、财务或银行信息以及客户账户均未受影响。 公司在五个系统发现攻击，认为这些事件可能由同一威胁者协同实施。首起事件于11月4日发现，最近一起发生在11月8日。 SPHMedia根据初步调...

医疗服务提供商DoctorAnywhere表示，用户个人数据在一起“恶意网络事件”中遭泄露。公司周五（11月6日）发表声明称，已立即采取行动处理事件。 公司没有说明未经授权访问发生的时间、受影响用户人数及遭泄露的数据类型。受影响用户目前正陆续收到通知。 DoctorAnywhere表示，临床记录未受影响。调查仍在进行中。

个人理财平台MoneySmart部分新加坡和香港客户的个人资料遭泄露。公司表示，黑客于10月29日未经授权进入其内部信息技术系统。 MoneySmart在11月2日和3日发电邮通知受影响用户，称相关系统存有客户在比较或申请金融产品时提供的个人资料。平台提供信用卡、个人贷款和旅游保险等产品的比较与申请服务。

本地过去两个月通报的十起资料外泄网络安全事故中，有六起涉及医疗相关机构。受访专家指出，黑客攻击对象已从医院扩展至诊所和远程医疗平台，医疗体系内不同机构与系统之间的安全漏洞也成为入侵途径。 专家说，医疗机构掌握身份证号码、住址、保险资料和病历等难以更改的个人信息，这些资料在暗网上具有较高价值，可能被用...