ОтветыОпубликовано14 источники
Атака на SmartHRMS: как в Сингапуре обеспечили выплаты сотрудникам мечетей
Атака на систему Avelogic затронула 48 мечетей, четыре медресе и другие учреждения в Сингапуре. Базы данных и резервные копии были зашифрованы.
ОпубликовалОтредактировано с помощью GPT-6 SolИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- Атака на систему Avelogic затронула 48 мечетей, четыре медресе и другие учреждения в Сингапуре.
- Базы данных и резервные копии были зашифрованы. Расследование пока не выявило признаков массовой выгрузки данных, но не исключило доступ к ним.
- MUIS организовал альтернативную выплату зарплат; выкуп не платили. Восстановление данных не означало, что SmartHRMS уже безопасно запускать.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the September 2026 cybersecurity incident involving Avelogic’s SmartHRMS human resources and payroll system, which Singapor. Article summary: Avelogic’s SmartHRMS HR and payroll system was hit by a ransomware-related cybersecurity incident involving activity reported on August 30–31, 2026; MUIS publicly detailed its impact in September. The disruption affected. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Атака с применением программы-вымогателя нарушила доступ к SmartHRMS — системе Avelogic для кадрового учёта и расчёта зарплат. Компания обнаружила инцидент 31 августа 2026 года; подтверждённая активность злоумышленников пришлась на 30–31 августа. В сентябре Исламский религиозный совет Сингапура (MUIS) сообщил, как атака затронула учреждения, использующие систему.15
12
3
Кого затронула атака
По данным MUIS, среди затронутых организаций — 48 мечетей, четыре медресе, Исламский образовательный центр и управленческое управление ILHAM, а также служба общих услуг для мечетей, медресе и вакфов MMWSS. Вакф — имущество, переданное на религиозные или благотворительные цели. У Avelogic были затронутые клиенты и в других секторах; MUIS их не назвал.3
Что известно о шифровании и возможной утечке
Здесь важно различать два вида шифрования. Программа-вымогатель зашифровала базы данных SmartHRMS и подключённые резервные копии, лишив пользователей доступа к системе. В первоначальном уведомлении Avelogic говорилось, что на тот момент точки восстановления не было. Отдельно компания сообщила, что основные поля с конфиденциальными сведениями ещё до атаки были защищены шифрованием на уровне приложения.15
12
Независимое расследование не обнаружило признаков массовой выгрузки данных в доступных сетевых журналах Amazon Web Services за период подтверждённой активности злоумышленников 30–31 августа. MUIS также заявил, что расследование пока не выявило свидетельств хищения большого объёма данных. Это не доказывает, что к данным никто не получал доступ или что ничего не было скопировано: проверка продолжалась.12
17
Как обеспечили выплаты и что будет с системой
Avelogic изолировала затронутые системы, отозвала удалённый доступ и сохранила материалы для расследования. Компания привлекла независимых специалистов по кибербезопасности и впоследствии восстановила затронутые данные. 31 августа она обратилась в полицию и уведомила сингапурскую Комиссию по защите персональных данных (PDPC) как посредник по обработке данных. По сообщению MUIS, выкуп не выплачивали.15
17
12
3
MUIS организовал альтернативный порядок начисления зарплат, чтобы сотрудники затронутых мечетей и медресе получали деньги вовремя. Религиозные услуги и обслуживание посетителей, по данным совета, не прерывались. При этом восстановить данные — не то же самое, что безопасно возобновить работу SmartHRMS: MUIS заявил, что систему запустят лишь после необходимых мер защиты и проверок.3
17
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Атака на SmartHRMS: как в Сингапуре обеспечили выплаты сотрудникам мечетей»?
Атака на систему Avelogic затронула 48 мечетей, четыре медресе и другие учреждения в Сингапуре.
Какие ключевые моменты необходимо проверить в первую очередь?
Атака на систему Avelogic затронула 48 мечетей, четыре медресе и другие учреждения в Сингапуре. Базы данных и резервные копии были зашифрованы. Расследование пока не выявило признаков массовой выгрузки данных, но не исключило доступ к ним.
Что мне делать дальше на практике?
MUIS организовал альтернативную выплату зарплат; выкуп не платили. Восстановление данных не означало, что SmartHRMS уже безопасно запускать.