SIMBA opplyser at en datalekkasje som ble oppdaget 24. september, berørte 23 549 personer som var registrert for selskapets tjenester. Opplysningene som ble eksponert, omfattet identitets- og kontaktdata. Ifølge SIMBA var betalingskort- og bankkontoinformasjon ikke i fare.
21
7
Hvilke opplysninger ble eksponert?
Dataene omfattet kundenes navn, identitetskortnumre, fødselsdatoer, mobilnumre og e-postadresser.
21
26
SIMBA sier at selskapets undersøkelser så langt ikke har avdekket tegn til at opplysningene er blitt misbrukt med onde hensikter. Det beskriver status for undersøkelsene på det tidspunktet – det er ikke en garanti for at misbruk ikke kan skje senere.
1
4
Dette sier SIMBA om håndteringen
Selskapet opplyser at hendelsen ble løst raskt, og at det straks satte i gang en gjennomgang av eksisterende sikkerhetstiltak for å beskytte den sentrale infrastrukturen og systemene. Meldingen beskriver ikke den tekniske årsaken til lekkasjen eller nøyaktig hvordan problemet ble løst.
21
SIMBA sier også at det samarbeider med relevante myndigheter. Singapores personvernmyndighet, Personal Data Protection Commission, skal undersøke saken.
11
2
Selskapet planla å varsle berørte kunder på e-post, med mål om å fullføre utsendingen uken etter meldingen.
11
Derfor oppgis ulike datoer
SIMBA oppdaget hendelsen 24. september. Selskapets egen melding er datert 25. september, mens flere nyhetsartikler om saken ble publisert 28. september. Datoene viser altså til oppdagelsen, selskapets melding og den påfølgende medieomtalen.
21
7
9