新加坡失智症机构Dementia Singapore表示,其CARA会员手机应用本月发生网络安全事件,部分会员的个人资料可能受到影响。事件发生于11月1日,当时一些会员收到未经授权发出的通知。

机构的初步调查发现,可能受影响的资料包括姓名、电邮地址、电话号码和会员编号,国民身份证号码(NRIC)没有受到影响。机构尚未披露可能受影响的会员人数,调查仍在进行,资料泄露的完整范围仍待确定。

应用服务失智症患者与照护者

CARA是面向失智症患者及其照护者的会员计划,通过手机应用提供支援。它取代了全国社会服务理事会的“安全返家卡”计划;原有计划帮助公众识别并协助可能走失的失智症患者。

应用为失智症会员提供独一的二维码识别资料,并允许多名照护者把自己的账户与同一位亲人关联,以接收通知。会员也可使用参与合作伙伴提供的奖励和优惠。这些身份识别和照护者关联功能,构成了该应用日常服务的一部分。

第三方服务商已采取控制措施

Dementia Singapore表示,事件发生后,应用的第三方服务提供商立即采取措施控制情况、保护系统。机构正与服务商合作调查,以确认事件经过及全部影响,并已向个人资料保护委员会(PDPC)报告。

会员可以继续使用CARA SG应用,但应通过Apple App Store或Google Play Store更新至最新版本。机构提醒会员留意冒充Dementia Singapore或CARA发出的意外电邮、来电及短信,避免点击可疑链接,也不要下载来历不明的附件。

机构还提醒会员,不要向任何人提供密码或一次性密码。Dementia Singapore首席执行官Bryan Tan就事件造成的担忧与不便致歉,并感谢会员对机构及CARA的信任。

新加坡近期接连披露网络事件

这起事件发生之际,新加坡多家机构近期披露网络安全问题。医疗集团Minmed于11月11日表示,支持远程会诊与健康筛查服务的一个独立系统遭遇恶意网络事件,但临床记录未受影响。集团称已控制事件,并聘请Ensign InfoSecurity协助调查和加固系统,也已向PDPC及警方报告;医疗服务和诊所仍正常运营。

Fullerton Health于周一披露,支持外籍劳工初级保健计划的服务器遭到未经授权访问,可能涉及劳工姓名、外国人身份证号码、出生日期及联系方式。公司表示,没有证据显示其他计划、项目、客户或病人的相关系统受到影响。

远程医疗服务商Doctor Anywhere则于11月6日表示,一名身份不明的第三方未经授权访问系统,导致用户个人资料泄露。公司没有披露受影响人数和资料类型,但表示调查发现临床记录未受影响。

编辑部 · 科技

✉ [email protected]