AnswersPublished17 sources
SmartHRMS-kiristyshaittaohjelma häiritsi palkanlaskentaa Singaporessa – mitä tiedetään?
Kiristyshaittaohjelma lamautti Avelogicin henkilöstö ja palkanlaskentajärjestelmää, jota käyttivät muun muassa 48 moskeijaa ja neljä madrasaa. MUIS ilmoitti järjestäneensä palkanmaksun vaihtoehtoisella tavalla.
JulkaisijaMuokattu mallilla GPT-6 SolKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- Kiristyshaittaohjelma lamautti Avelogicin henkilöstö ja palkanlaskentajärjestelmää, jota käyttivät muun muassa 48 moskeijaa ja neljä madrasaa.
- MUIS ilmoitti järjestäneensä palkanmaksun vaihtoehtoisella tavalla. Sen mukaan uskonnolliset ja yleisölle suunnatut palvelut eivät keskeytyneet.
- Tutkituista verkkotiedoista ei löytynyt näyttöä laajamittaisesta tietojen siirtämisestä ulos, mutta mahdollisen tietovuodon laajuus ja järjestelmän täysi palautuminen jäivät vahvistamatta.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the September 2026 cybersecurity incident involving the Islamic Religious Council of Singapore (MUIS) and Avelogic’s Sma. Article summary: MUIS said the incident affected Avelogic’s SmartHRMS human-resources and payroll system, but alternative payroll arrangements were in place and religious and public-facing services continued. Investigators had found no e. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Singaporen islamilaisten asioiden neuvoston MUISin käyttämään Avelogicin SmartHRMS-henkilöstö- ja palkanlaskentajärjestelmään kohdistui kiristyshaittaohjelmahyökkäys. Häiriö koski järjestelmän käyttöä, ei MUISin uskonnollisten tai yleisölle suunnattujen palvelujen tarjoamista. MUISin mukaan työntekijöiden palkanmaksua varten otettiin käyttöön vaihtoehtoiset järjestelyt.3
16
Keitä häiriö koski – entä palkat?
MUISin mukaan järjestelmää käyttävään yhteisösektoriin kuului 48 moskeijaa ja neljä madrasaa eli islamilaista oppilaitosta sekä Islamic Learning Hub and Management Office (ILHAM) ja Mosque-Madrasah-Wakaf Shared Services (MMWSS). Avelogicilla oli asiakkaita myös muilla aloilla. MUIS ilmoitti, että poikkeusjärjestelyillä varmistetaan moskeijoiden ja madrasojen työntekijöiden palkkojen maksaminen ajallaan eikä uskonnollisiin tai yleisölle suunnattuihin palveluihin tule katkoksia.3
Päätyikö työntekijöiden tietoja hyökkääjille?
Sitä ei ole vahvistettu. Uutisoinnissa mahdollisesti paljastuneiksi tiedoiksi on mainittu työntekijöiden nimet, yhteystiedot, palkat ja pankkitilinumerot. Tietojen varastamista ei kuitenkaan ole vahvistettu, eikä käytettävissä olevista tiedoista ilmene, kuinka monen henkilön tietoja hyökkäys mahdollisesti koski tai mitä tietoja olisi vaarantunut.6
17
Avelogicin mukaan riippumaton tekninen tutkinta ei löytänyt näyttöä laajamittaisesta tietojen siirtämisestä ulos käytettävissä olleista Amazon Web Servicesin verkkotiedoista. Tarkastelu koski vahvistettua hyökkääjän toimintaa 30.–31. elokuuta. Yhtiön mukaan SmartHRMS:n keskeiset arkaluonteiset tietokentät oli lisäksi suojattu sovellustason salauksella. Nämä havainnot eivät silti todista, ettei mitään tietoja olisi katseltu tai viety.7
Mitä salattiin, ja onko järjestelmä jälleen käytössä?
Avelogicin ilmoituksen mukaan kiristyshaittaohjelma salasi tietokannat ja niihin liitetyt varmuuskopiot, mikä esti järjestelmän käyttöä. Tämä hyökkääjän tekemä salaus on eri asia kuin arkaluonteisten tietokenttien suojaamiseen tarkoitettu sovellustason salaus. MUIS kertoi myöhemmin, että Avelogic oli saanut häiriön kohteena olleet tiedot palautettua. Tietojen palautuminen ei kuitenkaan yksin vahvista, että asiakkaat olisivat jo saaneet täysin toimivan järjestelmän takaisin käyttöönsä.20
7
3
Aiemmassa uutisoinnissa 18. syyskuuta mainittiin järjestelmän palauttamisen tavoitteena. Käytettävissä olevat lähteet eivät vahvista, että SmartHRMS olisi aloittanut toimintansa uudelleen tuona päivänä. MUISin mukaan tutkinta ja tietoturvatarkastukset jatkuivat.10
16
Missä vaiheessa viranomaisselvitykset ovat?
MUISin mukaan asiasta tehtiin rikosilmoitus, lunnaita ei maksettu ja Avelogic jatkoi tapahtuman sekä sen laajempien vaikutusten selvittämistä. Avelogicin ilmoituksessa mainitaan myös ilmoitus Singaporen henkilötietosuojaviranomaiselle, Personal Data Protection Commissionille (PDPC). Käytettävissä olevat lähteet eivät kerro poliisitutkinnan lopputulosta eivätkä vahvista mahdollisen erillisen PDPC-tutkinnan vaihetta tai tuloksia.3
20
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "SmartHRMS-kiristyshaittaohjelma häiritsi palkanlaskentaa Singaporessa – mitä tiedetään?"?
Kiristyshaittaohjelma lamautti Avelogicin henkilöstö ja palkanlaskentajärjestelmää, jota käyttivät muun muassa 48 moskeijaa ja neljä madrasaa.
What are the key points to validate first?
Kiristyshaittaohjelma lamautti Avelogicin henkilöstö ja palkanlaskentajärjestelmää, jota käyttivät muun muassa 48 moskeijaa ja neljä madrasaa. MUIS ilmoitti järjestäneensä palkanmaksun vaihtoehtoisella tavalla. Sen mukaan uskonnolliset ja yleisölle suunnatut palvelut eivät keskeytyneet.
What should I do next in practice?
Tutkituista verkkotiedoista ei löytynyt näyttöä laajamittaisesta tietojen siirtämisestä ulos, mutta mahdollisen tietovuodon laajuus ja järjestelmän täysi palautuminen jäivät vahvistamatta.
Sources
muis.gov.sgCybersecurity incident affecting Avelogic's HR and payroll system ...
insight.tmcnet.comMUIS Ensures Payroll After Avelogic Attack | TMC Insight
berita.mediacorp.sgSistem pengurusan sumber manusia masjid dan madrasah terjejas dalam insiden keselamatan siber