ОтветыОпубликовано14 источники
Данные около 70 тысяч человек оказались в тестовой среде IBM
Несанкционированный доступ затронул тестовую среду, которой IBM управляла для Земельного управления Сингапура; в наборе данных были сведения примерно о 70 тысячах человек. База была создана в 1998 году для тестирования и должна была содержать имитационные и обезличенные данные, но в ней обнаружили реальные имена, но...
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- Несанкционированный доступ затронул тестовую среду, которой IBM управляла для Земельного управления Сингапура; в наборе данных были сведения примерно о 70 тысячах человек.
- База была создана в 1998 году для тестирования и должна была содержать имитационные и обезличенные данные, но в ней обнаружили реальные имена, номера NRIC и адреса недвижимости.
- По заявлению ведомства, рабочие системы регистрации недвижимости STARS и ELS не пострадали; причины появления реальных данных в тестовой базе пока не установлены.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the Singapore Land Authority’s data security incident involving an IBM-managed cloud development and testing environment, i. Article summary: The incident involved unauthorised access to a vendor development-and-testing dataset in an IBM-managed cloud environment, compromising personal information belonging to about 70,000 individuals—not SLA’s live property-r. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
В тестовом наборе данных, к которому получили несанкционированный доступ в облачной среде IBM, находилась личная информация примерно 70 тысяч человек. Земельное управление Сингапура (SLA) сообщило, что база предназначалась для разработки и тестирования, а его рабочие системы инцидент не затронул. 2
3
10
Главный вопрос — не только кто получил доступ к тестовой среде, но и почему в ней оказались реальные персональные данные, хотя набор должен был быть обезличенным.
Какие данные обнаружили
База содержала имена, номера NRIC — национальных удостоверений личности Сингапура — и адреса недвижимости, зарегистрированные на момент внесения данных. В ней были сведения примерно о 70 тысячах человек. 2
4
Набор создали в 1998 году для тестирования и впоследствии периодически обновляли. По замыслу, он должен был включать только имитационные и обезличенные данные, основанные на сведениях о владении недвижимостью и регистрационных документах. Однако предварительная проверка выявила в нём реальные персональные данные. 2
4
Опубликованные сведения не объясняют, кто и когда добавил реальные данные, почему их не обезличили и как именно произошёл этот сбой. Также имеющиеся сообщения не подтверждают, были ли все сведения скачаны или использованы кем-либо после получения доступа.
Какую роль играл IBM
IBM была подрядчиком SLA и отвечала за поддержку и обслуживание двух систем: Singapore Titles Automated Registration System (STARS), связанной с регистрацией прав на недвижимость, и eLodgment System (ELS), предназначенной для электронной подачи документов. Компания также управляла средой разработки и интеграционного тестирования для этих систем. Несанкционированный доступ затронул набор данных именно в этой тестовой среде. 3
SLA и Министерство юстиции Сингапура заявили, что тестовая среда была отделена от рабочих систем ведомства. По их словам, действующие системы STARS и ELS не пострадали. 4
10 Иными словами, речь идёт о данных в среде для тестирования, а не о подтверждённом взломе действующей регистрации недвижимости.
Что известно о расследовании
SLA сообщило, что подало заявление в полицию и расследует инцидент совместно с IBM, GovTech — государственным технологическим ведомством Сингапура — и Агентством кибербезопасности страны. 4
Доступные сообщения не позволяют подтвердить подробности или сроки конкретных мер по отзыву доступа, уведомлению пострадавших либо обращению в Комиссию по защите персональных данных. Поэтому считать эти действия установленными на основании приведённых источников нельзя.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Данные около 70 тысяч человек оказались в тестовой среде IBM»?
Несанкционированный доступ затронул тестовую среду, которой IBM управляла для Земельного управления Сингапура; в наборе данных были сведения примерно о 70 тысячах человек.
Какие ключевые моменты необходимо проверить в первую очередь?
Несанкционированный доступ затронул тестовую среду, которой IBM управляла для Земельного управления Сингапура; в наборе данных были сведения примерно о 70 тысячах человек. База была создана в 1998 году для тестирования и должна была содержать имитационные и обезличенные данные, но в ней обнаружили реальные имена, номера NRIC и адреса недвижимости.
Что мне делать дальше на практике?
По заявлению ведомства, рабочие системы регистрации недвижимости STARS и ELS не пострадали; причины появления реальных данных в тестовой базе пока не установлены.