คำตอบเผยแพร่แล้ว15 แหล่งที่มา
ข้อมูลจริงในระบบทดสอบเก่า ทำข้อมูลส่วนบุคคลชาวสิงคโปร์ราว 70,000 คนเสี่ยงถูกเข้าถึง
ข้อมูลของคนราว 70,000 คนถูกพบในชุดข้อมูลทดสอบที่มีผู้เข้าถึงโดยไม่ได้รับอนุญาต ภายในคลาวด์ที่ IBM ดูแลให้หน่วยงานที่ดินสิงคโปร์ (SLA) [9][7][5] ชุดข้อมูลสร้างขึ้นในปี 1998 เพื่อใช้พัฒนาและทดสอบระบบ และมีการปรับปรุงเป็นระยะ โดยควรมีเพียงข้อมูลจำลองและข้อมูลนิรนาม แต่กลับมีชื่อ เลข NRIC และที่อยู่ทรัพย์สินในเวลานั้น [...
เผยแพร่โดยรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- ข้อมูลของคนราว 70,000 คนถูกพบในชุดข้อมูลทดสอบที่มีผู้เข้าถึงโดยไม่ได้รับอนุญาต ภายในคลาวด์ที่ IBM ดูแลให้หน่วยงานที่ดินสิงคโปร์ (SLA) [9][7][5]
- ชุดข้อมูลสร้างขึ้นในปี 1998 เพื่อใช้พัฒนาและทดสอบระบบ และมีการปรับปรุงเป็นระยะ โดยควรมีเพียงข้อมูลจำลองและข้อมูลนิรนาม แต่กลับมีชื่อ เลข NRIC และที่อยู่ทรัพย์สินในเวลานั้น [7][15]
- SLA ระบุว่าระบบปฏิบัติงานจริง STARS และ ELS ไม่ได้รับผลกระทบ ส่วนสาเหตุที่ข้อมูลจริงเข้าไปอยู่ในชุดทดสอบยังอยู่ระหว่างการตรวจสอบ [5][14]
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the Singapore Land Authority’s data security incident involving an IBM managed cloud development and testing environment, i. Article summary: The incident involved unauthorised access to a vendor development and testing dataset in an IBM managed cloud environment, compromising personal information belonging to about 70,000 individuals—not SLA’s live property r. Topic tags: general web, automation, code, security, privacy. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
เหตุการณ์นี้เกี่ยวข้องกับการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาตในสภาพแวดล้อมคลาวด์ที่ IBM ดูแลให้หน่วยงานที่ดินสิงคโปร์ (Singapore Land Authority หรือ SLA) ข้อมูลที่พบอยู่ในชุดข้อมูลสำหรับพัฒนาและทดสอบระบบ ไม่ใช่ข้อมูลจากระบบทะเบียนทรัพย์สินที่ใช้งานจริงตามที่ SLA ระบุ เหตุการณ์ถูกเปิดเผยต่อสาธารณะเมื่อวันที่ 3 กรกฎาคม 2026 หลัง IBM แจ้ง SLA 9
7
5
เกิดอะไรขึ้น
IBM ได้รับมอบหมายให้สนับสนุนและดูแลระบบ Singapore Titles Automated Registration System (STARS) และ eLodgment System (ELS) ของ SLA รวมถึงจัดการสภาพแวดล้อมสำหรับพัฒนาและทดสอบการเชื่อมต่อระบบ 14
ผู้ไม่หวังดีเข้าถึงชุดข้อมูลในสภาพแวดล้อมดังกล่าวโดยไม่ได้รับอนุญาต ชุดข้อมูลสร้างขึ้นในปี 1998 เพื่อใช้พัฒนาและทดสอบ และได้รับการปรับปรุงเป็นระยะ พบว่ามีข้อมูลของคนประมาณ 70,000 คน ได้แก่ ชื่อ เลข NRIC ซึ่งเป็นเลขประจำตัวประชาชนของสิงคโปร์ และที่อยู่ทรัพย์สินในช่วงเวลานั้น 7
15
ทำไมชุดทดสอบจึงมีข้อมูลจริง
ข้อมูลชุดนี้ตั้งใจให้มีเพียงข้อมูลจำลองและข้อมูลที่ทำให้ไม่สามารถระบุตัวบุคคลได้ โดยอ้างอิงจากข้อมูลการถือครองทรัพย์สินและการยื่นจดทะเบียน แต่ผลตรวจสอบเบื้องต้นพบว่ามีข้อมูลจริงปะปนอยู่ และข้อมูลที่ควรทำให้ไม่ระบุตัวบุคคลนั้นไม่ได้ถูกปกปิดตามที่ควร 7
14
อย่างไรก็ตาม ข้อมูลที่เปิดเผยยังไม่ระบุว่าใครนำข้อมูลจริงเข้าไปในชุดทดสอบ เกิดขึ้นเมื่อใด หรือเหตุใดมาตรการควบคุมข้อมูลจำลองและการปกปิดข้อมูลจึงไม่เพียงพอ ประเด็นเหล่านี้ยังอยู่ระหว่างการสอบสวน และข้อมูลที่มีอยู่ก็ยังไม่ยืนยันว่าข้อมูลทั้งหมดถูกดาวน์โหลดหรือถูกนำไปใช้ในทางที่ผิด
ระบบที่ใช้งานจริงได้รับผลกระทบหรือไม่
SLA ระบุว่าสภาพแวดล้อมคลาวด์ที่ได้รับผลกระทบแยกจากระบบปฏิบัติงานจริง และระบบ STARS กับ ELS ที่ใช้ดำเนินงานจริงไม่ได้รับผลกระทบ 5
14 ประเด็นสำคัญจึงอยู่ที่ข้อมูลส่วนบุคคลจริงในชุดทดสอบถูกเข้าถึง ไม่ใช่การยืนยันว่าระบบทะเบียนทรัพย์สินที่ใช้งานจริงถูกเจาะ
SLA แจ้งความกับตำรวจ และระบุว่ากำลังสอบสวนร่วมกับ IBM หน่วยงาน GovTech และสำนักงานความมั่นคงปลอดภัยไซเบอร์สิงคโปร์ 14 ข้อมูลที่มีอยู่ยังไม่เพียงพอจะยืนยันรายละเอียดหรือช่วงเวลาของการระงับสิทธิ์เข้าถึง การแจ้งผู้ได้รับผลกระทบ หรือการแจ้งคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "ข้อมูลจริงในระบบทดสอบเก่า ทำข้อมูลส่วนบุคคลชาวสิงคโปร์ราว 70,000 คนเสี่ยงถูกเข้าถึง" คืออะไร
ข้อมูลของคนราว 70,000 คนถูกพบในชุดข้อมูลทดสอบที่มีผู้เข้าถึงโดยไม่ได้รับอนุญาต ภายในคลาวด์ที่ IBM ดูแลให้หน่วยงานที่ดินสิงคโปร์ (SLA) [9][7][5]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
ข้อมูลของคนราว 70,000 คนถูกพบในชุดข้อมูลทดสอบที่มีผู้เข้าถึงโดยไม่ได้รับอนุญาต ภายในคลาวด์ที่ IBM ดูแลให้หน่วยงานที่ดินสิงคโปร์ (SLA) [9][7][5] ชุดข้อมูลสร้างขึ้นในปี 1998 เพื่อใช้พัฒนาและทดสอบระบบ และมีการปรับปรุงเป็นระยะ โดยควรมีเพียงข้อมูลจำลองและข้อมูลนิรนาม แต่กลับมีชื่อ เลข NRIC และที่อยู่ทรัพย์สินในเวลานั้น [7][15]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
SLA ระบุว่าระบบปฏิบัติงานจริง STARS และ ELS ไม่ได้รับผลกระทบ ส่วนสาเหตุที่ข้อมูลจริงเข้าไปอยู่ในชุดทดสอบยังอยู่ระหว่างการตรวจสอบ [5][14]