CSA称近期数据泄露未显现针对新加坡的协同行动

路透社周四公布的调查显示，今年约三分之一日本企业的自有系统或外部服务商系统遭到网络攻击，促使企业增加网络安全支出。 约一成受访企业表示，针对自身系统或服务商的网络攻击曾影响运营。近几个月发生多起重大客户资料泄露事件后，日本政府上周着手制定紧急应对措施。

本地过去两个月通报的十起资料外泄网络安全事故中，有六起涉及医疗相关机构。受访专家指出，黑客攻击对象已从医院扩展至诊所和远程医疗平台，医疗体系内不同机构与系统之间的安全漏洞也成为入侵途径。 专家说，医疗机构掌握身份证号码、住址、保险资料和病历等难以更改的个人信息，这些资料在暗网上具有较高价值，可能被用...

新加坡个人资料保护委员会（PDPC）11月13日表示，对近期多起数据泄露事件的调查未发现明确关联。委员会认为，这些事件似乎是机会主义攻击所致。 PDPC建议机构定期检查并修补系统漏洞，保护访问权限和账户凭证，并对敏感数据进行加密或离线存储。

新加坡网络安全局（CSA）11月13日呼吁本地各行业、各种规模的机构立即加强网络防御。自9月以来，报告的网络事件数量已增至三倍，黑客也在利用人工智能加快攻击。 10月24日至11月13日，至少有12起事件涉及新加坡机构或其服务提供商，许多事件导致个人资料暴露，其中6起涉及医疗保健和社区护理领域。 CSA建议机构及时安装安全...

新加坡护理整合局（AIC）使用的系统发生网络安全事件，超过4000名公共医疗机构及社区护理服务提供者的员工个人资料可能遭到泄露。 AIC于11月10日发现，未经授权的第三方访问了其预先护理规划（ACP）信息系统。可能受影响的资料涉及最多4064名员工，包括姓名、联系电话、电邮地址和身份证号码。 卫生部11月12日表示，近期发...

个人AI代理可以代用户管理电邮、浏览网站和预约服务。与传统AI聊天机器人不同，这类工具可连接用户的应用和网上账户，并代为执行操作。Dots、Hermes、Muse、GrokBot和OpenClaw都是相关例子。 不过，授权个人AI代理访问账户可能带来隐私和网络安全风险。资讯通信媒体发展局（IMDA）、网络安全局（CSA）和新加坡政府科技局（G...

SPHMedia于11月10日表示，公司遭遇网络攻击，约9%的数据库受到影响。泄露资料主要是电邮地址，另有部分姓名、邮寄地址和电话号码。支付卡资料、财务或银行信息以及客户账户均未受影响。 公司在五个系统发现攻击，认为这些事件可能由同一威胁者协同实施。首起事件于11月4日发现，最近一起发生在11月8日。 SPHMedia根据初步调...

新加坡网络安全局（CSA）局长GwendaFong呼吁，依赖可从互联网访问的联网运营系统的企业检查网络防御措施。 近期，攻击者针对可远程访问的制冷及其他运营技术系统发动一系列网络攻击。Fong说，这些事件提醒人们，即使是不常将自身视为网络攻击目标的行业，也可能受到威胁。 据称，攻击者未经授权远程进入制冷管理系统并修改...