Attacken upptäcktes den 31 augusti 2026. Bland de berörda fanns 48 moskéer och fyra madrasor i Singapore.[15][3] Angriparna krypterade databaser och anslutna säkerhetskopior.
Publicerad avRedigerad med GPT-6 SolBilder genererade med GPT Image 2
Research answer

Create a landscape editorial hero image for this Studio Global article: What happened in the September 2026 cybersecurity incident involving Avelogic’s SmartHRMS human resources and payroll system, which Singapor. Article summary: Avelogic’s SmartHRMS HR and payroll system was hit by a ransomware-related cybersecurity incident involving activity reported on August 30–31, 2026; MUIS publicly detailed its impact in September. The disruption affected. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
När ransomware slog mot Avelogics HR- och lönesystem SmartHRMS förlorade kunder tillgången till systemet. Attacken upptäcktes den 31 augusti 2026, efter bekräftad angriparaktivitet den 30–31 augusti. Singapores råd för islamiska religiösa frågor, MUIS, redogjorde i september för följderna för de verksamheter som rådet ansvarar för.15
12
3
MUIS uppgav att 48 moskéer, fyra madrasor (islamiska skolor), Islamic Learning Hub and Management Office (ILHAM) och Mosque-Madrasah-Wakaf Shared Services (MMWSS) berördes. Avelogic hade även drabbade kunder inom andra sektorer, men MUIS namngav inte dem.3
Här är det viktigt att skilja på två sorters kryptering. Angriparna krypterade SmartHRMS databaser och anslutna säkerhetskopior, vilket gjorde systemet otillgängligt. I sin första incidentinformation uppgav Avelogic att det då saknades en återställningspunkt. Bolaget uppgav samtidigt att centrala känsliga uppgifter redan var skyddade med kryptering på applikationsnivå – en separat skyddsåtgärd.15
12
En oberoende forensisk undersökning fann inga belägg för att stora mängder data hade förts ut i tillgänglig nätverksdata från Amazon Web Services för den bekräftade angriparaktiviteten den 30–31 augusti. MUIS uppgav också att utredningen dittills inte visat att stora datamängder tagits. Det är inte samma sak som att utesluta all obehörig åtkomst eller att enstaka uppgifter kan ha förts bort. Utredningen fortsatte.12
17
Avelogic uppgav att bolaget isolerade berörda system, stängde fjärråtkomst och säkrade material för den forensiska undersökningen. Det anlitade oberoende cybersäkerhetsexperter och återställde senare berörda data. Avelogic gjorde en polisanmälan den 31 augusti och underrättade Singapores dataskyddsmyndighet, Personal Data Protection Commission (PDPC), i egenskap av personuppgiftsbiträde. Enligt MUIS betalades ingen lösensumma.15
17
12
3
MUIS ordnade alternativa lönerutiner så att berörda anställda vid moskéer och madrasor skulle få betalt i tid. Religiösa tjänster och annan verksamhet riktad till allmänheten stördes inte, enligt rådet. Att data hade återställts innebar däremot inte att SmartHRMS var redo att användas igen: MUIS sade att systemet skulle tas i drift först när nödvändiga skyddsåtgärder och säkerhetskontroller var klara.3
17
Studio Global AI
This page includes a source-backed answer you can continue inside Studio Global.
Attacken upptäcktes den 31 augusti 2026. Bland de berörda fanns 48 moskéer och fyra madrasor i Singapore.[15][3]
Attacken upptäcktes den 31 augusti 2026. Bland de berörda fanns 48 moskéer och fyra madrasor i Singapore.[15][3] Angriparna krypterade databaser och anslutna säkerhetskopior. Utredningen hade inte funnit belägg för att stora mängder data förts ut, men kunde inte utesluta att uppgifter hade åtkommits.[15][12]
Alternativa rutiner skulle hålla löneutbetalningarna i tid. Avelogic återställde senare berörda data, men säkerhetskontroller krävdes innan systemet kunde tas i bruk igen.[3][17]