AnswersPublished14 sources
Testikäyttöön tarkoitetusta aineistosta löytyi oikeita henkilötietoja
Luvaton pääsy IBM:n hallinnoimaan testausympäristöön koski noin 70 000 ihmisen henkilötietoja. Vuonna 1998 testikäyttöön luotu aineisto oli tarkoitettu sisältämään mallinnettuja ja anonymisoituja tietoja, mutta siinä oli nimiä, Singaporen henkilökorttinumeroita ja kiinteistöosoitteita.
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Luvaton pääsy IBM:n hallinnoimaan testausympäristöön koski noin 70 000 ihmisen henkilötietoja.
- Vuonna 1998 testikäyttöön luotu aineisto oli tarkoitettu sisältämään mallinnettuja ja anonymisoituja tietoja, mutta siinä oli nimiä, Singaporen henkilökorttinumeroita ja kiinteistöosoitteita.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the Singapore Land Authority’s data security incident involving an IBM-managed cloud development and testing environment, i. Article summary: The incident involved unauthorised access to a vendor development-and-testing dataset in an IBM-managed cloud environment, compromising personal information belonging to about 70,000 individuals—not SLA’s live property-r. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Singaporen maa-viranomainen (Singapore Land Authority, SLA) kertoi, että noin 70 000 ihmisen henkilötietoja joutui vaaraan, kun sen teknologiatoimittajan IBM:n hallinnoimaan kehitys- ja testausympäristöön päästiin luvatta. Viranomaisen mukaan sen varsinaiset, päivittäisessä käytössä olevat järjestelmät eivät vaarantuneet. 2
3
10
Mitä tietoja aineistossa oli?
Aineistossa oli ihmisten nimiä, Singaporen kansallisen henkilökortin eli NRIC:n numeroita sekä kiinteistöosoitteita. Se oli laadittu vuonna 1998 toimittajan järjestelmätestausta varten, ja sitä oli päivitetty myöhemmin. Tarkoitus oli käyttää kiinteistöomistusta ja asiakirjojen rekisteröintiä koskeviin tietoihin perustuvaa mallinnettua ja anonymisoitua aineistoa. Tutkinnassa kuitenkin havaittiin, että mukana oli oikeita henkilötietoja. 2
4
Julkisuudessa olevat tiedot eivät selitä, kuka lisäsi oikeat tiedot aineistoon, milloin se tapahtui tai miksi anonymisointi jäi tekemättä. Niistä ei myöskään käy ilmi, ladattiinko kaikki tiedot tai käytettiinkö niitä myöhemmin väärin.
Testausympäristö ei ollut sama kuin tuotantojärjestelmä
IBM oli valittu tukemaan ja ylläpitämään SLA:n Singapore Titles Automated Registration System- (STARS) ja eLodgment-järjestelmiä (ELS). IBM hallinnoi myös näiden järjestelmien kehitys- ja integraatiotestausympäristöä, jossa luvatta käytetty aineisto sijaitsi. 3
SLA:n mukaan testausympäristö oli erillään sen varsinaisista, käytössä olevista järjestelmistä. Myös Singaporen oikeusministeriö totesi, etteivät käytössä olevat järjestelmät vaarantuneet. 4
10 Kyse oli siis henkilötiedoista testiaineistossa, ei ilmoitetusta murrosta kiinteistöjen rekisteröinnin tuotantojärjestelmiin.
Viranomaisten selvitys jatkuu
SLA kertoi tehneensä asiasta rikosilmoituksen ja selvittävänsä tapausta yhteistyössä IBM:n, GovTechin ja Singaporen kyberturvallisuusviranomaisen kanssa. 4
Saatavilla olevat lähteet eivät vahvista, milloin tai millä tavoin käyttöoikeuksia on suljettu, onko asianomaisille henkilöille ilmoitettu tai onko asiasta ilmoitettu henkilötietojen suojaa valvovalle Personal Data Protection Commissionille. Näitä toimia ei siksi voi pitää tässä yhteydessä vahvistettuina.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Testikäyttöön tarkoitetusta aineistosta löytyi oikeita henkilötietoja"?
Luvaton pääsy IBM:n hallinnoimaan testausympäristöön koski noin 70 000 ihmisen henkilötietoja.
What are the key points to validate first?
Luvaton pääsy IBM:n hallinnoimaan testausympäristöön koski noin 70 000 ihmisen henkilötietoja. Vuonna 1998 testikäyttöön luotu aineisto oli tarkoitettu sisältämään mallinnettuja ja anonymisoituja tietoja, mutta siinä oli nimiä, Singaporen henkilökorttinumeroita ja kiinteistöosoitteita.