AnswersPublished14 sources
Datalek bij Singaporese landautoriteit: wat is blootgesteld?
De Singapore Land Authority meldde ongeoorloofde toegang tot een door IBM beheerde ontwikkel en testomgeving met gegevens van circa 70.000 mensen. De dataset, die in 1998 voor tests werd aangemaakt en later periodiek is bijgewerkt, bevatte namen, NRIC nummers en vastgoedadressen in plaats van alleen fictieve en gean...
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- De Singapore Land Authority meldde ongeoorloofde toegang tot een door IBM beheerde ontwikkel en testomgeving met gegevens van circa 70.000 mensen.
- De dataset, die in 1998 voor tests werd aangemaakt en later periodiek is bijgewerkt, bevatte namen, NRIC nummers en vastgoedadressen in plaats van alleen fictieve en geanonimiseerde gegevens.
- Volgens de autoriteit waren de live systemen voor vastgoedregistratie niet getroffen; de precieze oorzaak en eventuele verdere verspreiding of misbruik van de gegevens zijn niet vastgesteld in de beschikbare berichtge...
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the Singapore Land Authority’s data security incident involving an IBM-managed cloud development and testing environment, i. Article summary: The incident involved unauthorised access to a vendor development-and-testing dataset in an IBM-managed cloud environment, compromising personal information belonging to about 70,000 individuals—not SLA’s live property-r. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Bij een incident rond een door IBM beheerde testomgeving zijn persoonsgegevens van ongeveer 70.000 mensen toegankelijk geweest voor onbevoegden, meldt de Singapore Land Authority (SLA). De gegevens stonden in een dataset die was bedoeld voor tests door een leverancier en die volgens de bedoeling alleen fictieve en geanonimiseerde informatie zou bevatten. De operationele systemen van de SLA werden naar eigen zeggen niet getroffen. 2
3
10
Welke gegevens zaten erin?
De dataset bevatte namen, NRIC-nummers en vastgoedadressen. NRIC staat voor National Registration Identity Card: de nationale identiteitskaart van Singapore en het bijbehorende identificatienummer. De dataset werd in 1998 voor testdoeleinden gemaakt en daarna periodiek bijgewerkt. De informatie had gebaseerd moeten zijn op vastgoedbezit- en registratiegegevens, maar geanonimiseerd of fictief moeten zijn. Onderzoekers troffen er in plaats daarvan echte persoonsgegevens in aan. 2
4
De beschikbare berichtgeving maakt niet duidelijk wie de echte gegevens in de dataset heeft geplaatst, wanneer dat is gebeurd of waarom ze niet zijn geanonimiseerd. Ook is niet vastgesteld of alle gegevens zijn gedownload of later zijn misbruikt.
IBM beheerde de testomgeving
IBM was ingehuurd om de Singapore Titles Automated Registration System (STARS) en het eLodgment System (ELS) van de SLA te ondersteunen en te onderhouden. Het bedrijf beheerde ook de ontwikkel- en systeemintegratietestomgeving voor die systemen. De onbevoegde toegang betrof een dataset in die testomgeving. 3
Volgens de SLA stond de getroffen omgeving los van de operationele systemen. De live-versies van STARS en ELS waren niet getroffen. Ook het Singaporese ministerie van Justitie beschreef de testomgeving als gescheiden van de live-systemen van de SLA. 4
10 Het gemelde incident betrof dus persoonsgegevens in een testdataset, niet een gemelde inbraak in de systemen waarmee vastgoedregistraties in de praktijk worden verwerkt.
Onderzoek loopt
De SLA heeft aangifte gedaan bij de politie en zei samen met IBM, GovTech en de Cyber Security Agency of Singapore aan het onderzoek te werken. 4
De beschikbare bronnen bevestigen niet wanneer of welke specifieke maatregelen zijn genomen om toegang in te trekken. Ook geven ze geen uitsluitsel over individuele meldingen aan betrokkenen of een melding bij de Personal Data Protection Commission, de Singaporese privacytoezichthouder. Die stappen kunnen daarom op basis van de hier aangehaalde berichtgeving niet als bevestigd worden beschouwd.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Datalek bij Singaporese landautoriteit: wat is blootgesteld?"?
De Singapore Land Authority meldde ongeoorloofde toegang tot een door IBM beheerde ontwikkel en testomgeving met gegevens van circa 70.000 mensen.
What are the key points to validate first?
De Singapore Land Authority meldde ongeoorloofde toegang tot een door IBM beheerde ontwikkel en testomgeving met gegevens van circa 70.000 mensen. De dataset, die in 1998 voor tests werd aangemaakt en later periodiek is bijgewerkt, bevatte namen, NRIC nummers en vastgoedadressen in plaats van alleen fictieve en geanonimiseerde gegevens.
What should I do next in practice?
Volgens de autoriteit waren de live systemen voor vastgoedregistratie niet getroffen; de precieze oorzaak en eventuele verdere verspreiding of misbruik van de gegevens zijn niet vastgesteld in de beschikbare berichtge...