Et angrep med løsepengevirus mot Avelogics HR- og lønnssystem SmartHRMS gjorde systemet utilgjengelig for organisasjoner som brukte det. Avelogic oppdaget hendelsen 31. august 2026, etter bekreftet angriperaktivitet 30.–31. august. Singapores islamske religionsråd, MUIS, redegjorde i september for følgene for institusjonene det omfatter.
15
12
3
Hvem ble rammet?
MUIS oppga at 48 moskeer, fire madrasaher (islamske skoler), Islamic Learning Hub and Management Office (ILHAM) og Mosque-Madrasah-Wakaf Shared Services (MMWSS) var blant de berørte. Avelogic hadde også berørte kunder i andre sektorer, men MUIS navnga dem ikke.
3
Ble opplysninger stjålet – og hva ble kryptert?
Her er det viktig å skille mellom to former for kryptering. Angriperne krypterte SmartHRMS-databasene og de tilknyttede sikkerhetskopiene, slik at tilgangen ble forstyrret. I sin første melding opplyste Avelogic at selskapet på det tidspunktet ikke hadde noe gjenopprettingspunkt. Separat sa selskapet at sentrale sensitive datafelt allerede var beskyttet med kryptering på applikasjonsnivå.
15
12
En uavhengig forensisk undersøkelse fant ikke bevis for at store datamengder var hentet ut, basert på tilgjengelige nettverksdata fra Amazon Web Services for den bekreftede angriperaktiviteten 30.–31. august. MUIS sa også at undersøkelsene så langt ikke hadde funnet tegn til at store mengder data var tatt. Det utelukker ikke at noen opplysninger kan ha blitt åpnet eller hentet ut; etterforskningen fortsatte.
12
17
Hva skjedde med lønn, tjenester og gjenoppretting?
Avelogic isolerte berørte systemer, stengte ekstern tilgang og sikret spor til etterforskningen. Selskapet engasjerte uavhengige cybersikkerhetseksperter og fikk senere gjenopprettet de berørte dataene. Avelogic anmeldte hendelsen til politiet 31. august og varslet Singapores personvernmyndighet, Personal Data Protection Commission (PDPC), i rollen som databehandler. Ifølge MUIS ble det ikke betalt løsepenger.
15
17
12
3
MUIS opprettet alternative ordninger for lønnsutbetaling, slik at berørte ansatte ved moskeer og madrasaher skulle få lønn i tide. Religiøse tjenester og tjenester rettet mot publikum ble ikke avbrutt.
3
Gjenopprettede data betydde ikke at systemet var klart til bruk igjen. Undersøkelser og sikkerhetskontroller pågikk fortsatt, og MUIS sa at SmartHRMS først skulle tas i bruk igjen når nødvendige sikkerhetstiltak og kontroller var gjennomført.
3
17