Zaměstnanci dotčených singapurských mešit a islámských škol mají dostat mzdu včas, přestože jejich personální a mzdový systém SmartHRMS zasáhl ransomware. Dodavatel Avelogic útok odhalil 31. srpna 2026; potvrzená aktivita útočníků spadá do 30. a 31. srpna. Singapurská islámská náboženská rada MUIS popsala dopady na své instituce v září.
15
12
3
Koho útok zasáhl?
MUIS uvádí 48 mešit, čtyři madrasy (islámské školy), vzdělávací a správní centrum ILHAM a organizaci sdílených služeb pro mešity, madrasy a wakaf MMWSS. Dotčeni byli také klienti Avelogicu v dalších odvětvích; MUIS je nejmenovala.
3
Byla zaměstnanecká data ukradena?
Zde je důležité rozlišit dva druhy šifrování. Útočníci zašifrovali databáze SmartHRMS a připojené zálohy, čímž narušili přístup k systému. Avelogic zpočátku uváděl, že nemá bod, z něhož by mohl data obnovit. Naproti tomu citlivé datové položky byly podle firmy již před útokem chráněny šifrováním na úrovni aplikace.
15
12
Nezávislé forenzní šetření nenašlo v dostupných síťových záznamech služby Amazon Web Services důkazy o hromadném odčerpání dat během potvrzené aktivity útočníků 30. a 31. srpna. Podobně MUIS uvedla, že dosavadní šetření neprokázalo odnesení velkého množství dat. To ale není důkaz, že se k žádným údajům nikdo nedostal ani že nebyly odneseny; vyšetřování pokračovalo.
12
17
Jak pokračovala obnova a vyplácení mezd?
Avelogic podle svého vyjádření izoloval zasažené systémy, zrušil vzdálený přístup a zajistil podklady pro forenzní šetření. Přizval nezávislé experty na kybernetickou bezpečnost a později dotčená data obnovil. 31. srpna podal oznámení policii a jako zprostředkovatel zpracování údajů informoval také singapurský úřad pro ochranu osobních údajů PDPC. Podle MUIS nebylo zaplaceno výkupné.
15
17
12
3
MUIS zavedla náhradní způsob vyplácení, aby zaměstnanci dotčených mešit a madras dostali mzdu včas. Náboženské služby ani služby poskytované veřejnosti podle rady nebyly narušeny. Obnova dat však ještě neznamená bezpečný návrat systému do provozu: MUIS uvedla, že SmartHRMS bude znovu používán až po dokončení potřebných bezpečnostních opatření a kontrol.
3
17