מתקפת הכופר פגעה ב־SmartHRMS, מערכת משאבי האנוש והשכר שמספקת חברת Avelogic, ולא בשירותי הדת או בשירותים לציבור של המועצה האסלאמית של סינגפור, MUIS. המועצה הודיעה כי הונהגו הסדרים חלופיים כדי שעובדי המסגדים והמדרסות שנפגעו יקבלו את שכרם בזמן.
3
16
מי הושפע מהשיבוש?
לפי MUIS, המשתמשים שנפגעו במגזר הקהילתי כוללים 48 מסגדים, ארבע מדרסות — מוסדות חינוך אסלאמיים — ואת ILHAM, מרכז הלמידה והניהול האסלאמי, ואת MMWSS, מערך השירותים המשותפים למסגדים, למדרסות ולווקף. המערכת שירתה גם לקוחות במגזרים אחרים. השיבוש נגע לגישה למערכת השכר ומשאבי האנוש; לפי המועצה, השירותים הדתיים והשירותים לציבור לא שובשו.
3
האם מידע על עובדים נגנב?
אין לכך תשובה מבוססת בשלב זה. בדיווחים צוינו שמות עובדים, פרטי קשר, נתוני שכר ומספרי חשבונות בנק כמידע שייתכן שנחשף — לא כמידע שאושר כי נגנב. גם מספר האנשים שהושפעו והפרטים המדויקים של מידע שנפגע, אם בכלל, לא פורסמו.
6
17
Avelogic מסרה כי בדיקה פורנזית עצמאית לא מצאה עדות להוצאה נרחבת של מידע בנתוני רשת זמינים של Amazon Web Services, המתייחסים לפעילות תוקפים שאומתה ב־30–31 באוגוסט. החברה הוסיפה כי שדות מידע רגישים מרכזיים במערכת היו מוגנים בהצפנה ברמת היישום. הממצאים האלה אינם מוכיחים ששום מידע לא נצפה או הועתק.
7
מה הוצפן, והאם המערכת חזרה לפעול?
בהודעת האירוע של Avelogic נמסר כי מתקפת הכופר הצפינה את בסיסי הנתונים ואת עותקי הגיבוי המחוברים אליהם, ובכך שיבשה את הגישה למערכת. זו אינה אותה הצפנה שנועדה להגן על שדות מידע רגישים בתוך היישום. בהמשך מסרה MUIS כי החברה שחזרה את הנתונים שנפגעו, אך שחזור נתונים אינו אישור לכך שהגישה של הלקוחות למערכת חודשה במלואה.
20
7
3
בדיווחים מוקדמים הוזכר 18 בספטמבר כיעד לחידוש השירות. המידע שסופק אינו מאשר שהמערכת אכן חזרה לפעול בתאריך הזה; לפי MUIS, החקירה ובדיקות האבטחה נמשכו.
10
16
מה מצב הטיפול באירוע?
MUIS מסרה כי הוגשה תלונה למשטרה, לא שולמו דמי כופר, ו־Avelogic המשיכה לבדוק את האירוע ואת השלכותיו הרחבות. בהודעת Avelogic צוין גם דיווח לנציבות להגנת מידע אישי בסינגפור, PDPC. המידע הזמין אינו קובע מה העלתה חקירת המשטרה, או אם נפתחה חקירה נפרדת של הנציבות ומה מצבה.
3
20