MUIS関連の給与システムにサイバー攻撃、給与と個人情報への影響は

シンガポールのイスラム宗教評議会（MUIS）に関連する施設で使われていた人事・給与システム「SmartHRMS」が、ランサムウェア攻撃を受けた。影響を受けたのはソフトウェア会社Avelogicが提供するシステムであり、MUISによる宗教サービスや一般向けサービスの提供ではない。MUISは影響を受ける従業員の給与を予定どおり支払えるよう、代替手段を設けたとしている。316

どこに影響が出たのか

MUISによると、地域の宗教・教育機関ではモスク48施設、マドラサ（イスラム系学校）4校のほか、Islamic Learning Hub and Management Office（ILHAM）とMosque-Madrasah-Wakaf Shared Services（MMWSS）が対象に含まれる。Avelogicのシステムは、ほかの分野の顧客にも利用されていた。3

従業員情報は流出したのか

**現時点では確定していない。**従業員の氏名、連絡先、給与額、銀行口座番号が流出した可能性は報じられているが、実際に盗まれたと確認された情報ではない。影響を受けた人数や、侵害された情報の具体的な内容も明らかになっていない。617

Avelogicによると、独立した専門家が、攻撃者の活動を確認した2026年8月30～31日について、利用可能なAmazon Web Servicesのネットワーク通信記録を調べた結果、大量のデータ持ち出しを示す証拠は見つからなかった。また、SmartHRMSの主要な機微情報の項目は、アプリケーション側で暗号化されていたという。ただし、これらは調査できた記録に基づく結果であり、情報へのアクセスや持ち出しが一切なかったことの証明ではない。7

データは復旧したのか

Avelogicの通知によると、攻撃によってデータベースと接続されたバックアップが暗号化され、システムへのアクセスに支障が出た。これは、機微情報を保護するための暗号化とは別の話だ。その後、MUISはAvelogicが影響を受けたデータを復旧したと発表した。ただし、データの復旧は、顧客がシステムを再び通常どおり使えるようになったことを意味しない。2073

以前の報道では9月18日がサービス再開の目標とされたが、提供された資料からは、その日にSmartHRMSが再開したとは確認できない。MUISは調査とセキュリティー確認が続いているとしている。1016

警察と個人情報保護当局への対応は

MUISは、警察への届け出が行われ、身代金は支払われていないと説明した。Avelogicは被害の広がりを引き続き調べている。同社の通知には、シンガポールの個人情報保護委員会（PDPC）への届出も記載されている。一方、警察の捜査結果や、PDPCによる別個の調査の状況・結論は、提供された資料では確認できない。320