新加坡土地管理局(SLA)於7月3日發布個資外洩事件公告,指出IBM通報該公司為SLA兩套系統進行的開發與測試環境發生資安事件,目前確認此事件導致約7萬人的個資外洩。
根據SLA的說明,IBM負責支援與維護「新加坡土地權利自動登記系統」(STARS)及「電子送件系統」(ELS),而這次遭遇未經存取的是該廠商用於開發與測試資料庫。初步調查發現,遭非法存取的資料集自1998年起建立並定期更新,原應僅含去識別化的模擬資料,卻被發現留存約7萬人的真實姓名、身分證號碼(NRIC)與地址。SLA坦言該資料未按程序落實去識別化,目前正進一步調查導致此情況發生的原因。
關於後續處理情形,SLA表示,IBM已撤銷受影響開發及測試環境的存取權限,以防止其他未經授權的存取。目前SLA正陸續通知受影響人士並提供相關建議,同時與IBM及相關政府單位合作以釐清事件全貌,且已向警方報案並通報個人資料保護委員會(PDPC)。
SLA另也表示,受影響的環境由供應商管理,與SLA的營運系統完全獨立。 STARS、ELS或任何其他SLA系統運作所使用的即時系統不存在任何連線或風險。 STARS和ELS中的房產所有權和登記記錄保持安全,不受影響。
Comments (0)