คำตอบเผยแพร่แล้ว14 แหล่งที่มา
ข้อมูลอะไรบ้างที่หลุดจากระบบทดสอบของหน่วยงานที่ดินสิงคโปร์ และระบบจริงได้รับผลกระทบหรือไม่
หน่วยงานที่ดินสิงคโปร์ระบุว่ามีผู้เข้าถึงข้อมูลโดยไม่ได้รับอนุญาตในสภาพแวดล้อมทดสอบที่ IBM ดูแล กระทบข้อมูลของคนราว 70,000 คน ชุดข้อมูลสร้างขึ้นในปี 1998 เพื่อใช้ทดสอบ โดยควรมีข้อมูลจำลองและข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ แต่กลับมีชื่อ หมายเลข NRIC และที่อยู่ทรัพย์สิน หน่วยงานระบุว่าสภาพแวดล้อมที่ได้รับผลกระทบแยกจ...
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- หน่วยงานที่ดินสิงคโปร์ระบุว่ามีผู้เข้าถึงข้อมูลโดยไม่ได้รับอนุญาตในสภาพแวดล้อมทดสอบที่ IBM ดูแล กระทบข้อมูลของคนราว 70,000 คน
- ชุดข้อมูลสร้างขึ้นในปี 1998 เพื่อใช้ทดสอบ โดยควรมีข้อมูลจำลองและข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ แต่กลับมีชื่อ หมายเลข NRIC และที่อยู่ทรัพย์สิน
- หน่วยงานระบุว่าสภาพแวดล้อมที่ได้รับผลกระทบแยกจากระบบปฏิบัติงานจริง จึงไม่กระทบระบบ STARS และ ELS ที่ใช้งานจริง
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the Singapore Land Authority’s data security incident involving an IBM-managed cloud development and testing environment, i. Article summary: The incident involved unauthorised access to a vendor development-and-testing dataset in an IBM-managed cloud environment, compromising personal information belonging to about 70,000 individuals—not SLA’s live property-r. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
เหตุการณ์นี้เกี่ยวข้องกับการเข้าถึงสภาพแวดล้อมพัฒนาและทดสอบที่ IBM ดูแลโดยไม่ได้รับอนุญาต โดยพบข้อมูลส่วนบุคคลของคนราว 70,000 คนอยู่ในชุดข้อมูลสำหรับทดสอบของหน่วยงานที่ดินสิงคโปร์ (Singapore Land Authority หรือ SLA) หน่วยงานระบุว่าระบบปฏิบัติงานจริงไม่ได้รับผลกระทบ 2
3
10
ข้อมูลอะไรอยู่ในชุดข้อมูล
ชุดข้อมูลมีชื่อ หมายเลข NRIC ซึ่งเป็นหมายเลขประจำตัวประชาชนแห่งชาติของสิงคโปร์ และที่อยู่ทรัพย์สินของบุคคล ชุดข้อมูลนี้สร้างขึ้นในปี 1998 เพื่อใช้ทดสอบสำหรับผู้ให้บริการ และมีการปรับปรุงเป็นระยะ โดยเดิมตั้งใจให้ใช้เฉพาะข้อมูลจำลองและข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ซึ่งอ้างอิงจากข้อมูลการถือครองทรัพย์สินและการยื่นจดทะเบียน แต่การตรวจสอบพบว่ามีข้อมูลจริงอยู่ด้วย 2
4
ข้อมูลที่มีอยู่ในรายงานยังไม่ระบุว่าใครนำข้อมูลจริงเข้าไปในชุดข้อมูล เกิดขึ้นเมื่อใด หรือเหตุใดข้อมูลจึงไม่ได้รับการทำให้ไม่สามารถระบุตัวบุคคลได้ตามที่ตั้งใจไว้ นอกจากนี้ ยังไม่มีข้อมูลยืนยันว่ามีการดาวน์โหลดข้อมูลทั้งหมดหรือมีการนำข้อมูลไปใช้ในทางอื่นหรือไม่
IBM ดูแลระบบส่วนใด
IBM ได้รับการแต่งตั้งให้สนับสนุนและบำรุงรักษาระบบ Singapore Titles Automated Registration System (STARS) และ eLodgment System (ELS) ของ SLA อีกทั้งยังดูแลสภาพแวดล้อมสำหรับการพัฒนาและทดสอบการทำงานร่วมกันของระบบทั้งสอง เหตุการณ์เข้าถึงโดยไม่ได้รับอนุญาตเกิดขึ้นกับชุดข้อมูลในสภาพแวดล้อมทดสอบดังกล่าว 3
SLA ระบุว่าสภาพแวดล้อมที่ได้รับผลกระทบแยกออกจากระบบปฏิบัติงานจริง และระบบ STARS กับ ELS ที่ใช้งานจริงไม่ได้รับผลกระทบ กระทรวงกฎหมายสิงคโปร์ก็ระบุเช่นกันว่าสภาพแวดล้อมทดสอบนี้แยกจากระบบจริงของ SLA 4
10 กล่าวคือ รายงานที่มีอยู่ระบุถึงข้อมูลส่วนบุคคลในชุดข้อมูลทดสอบที่ผู้ให้บริการดูแล ไม่ใช่การเจาะระบบจดทะเบียนทรัพย์สินที่ใช้งานจริง
การตอบสนองและสิ่งที่ยังไม่ชัดเจน
SLA ระบุว่าได้แจ้งความกับตำรวจ และกำลังร่วมมือกับ IBM, GovTech และสำนักงานความมั่นคงปลอดภัยไซเบอร์แห่งสิงคโปร์ (Cyber Security Agency of Singapore) เพื่อตรวจสอบเหตุการณ์ 4
จากรายงานที่อ้างถึงในที่นี้ ยังยืนยันไม่ได้ว่ามีการเพิกถอนสิทธิ์เข้าถึงเมื่อใดหรือดำเนินการแล้วหรือไม่ รวมถึงสถานะการแจ้งผู้ได้รับผลกระทบและการแจ้งต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Commission) จึงไม่ควรถือว่าขั้นตอนเหล่านี้ได้รับการยืนยันแล้ว
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "ข้อมูลอะไรบ้างที่หลุดจากระบบทดสอบของหน่วยงานที่ดินสิงคโปร์ และระบบจริงได้รับผลกระทบหรือไม่" คืออะไร
หน่วยงานที่ดินสิงคโปร์ระบุว่ามีผู้เข้าถึงข้อมูลโดยไม่ได้รับอนุญาตในสภาพแวดล้อมทดสอบที่ IBM ดูแล กระทบข้อมูลของคนราว 70,000 คน
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
หน่วยงานที่ดินสิงคโปร์ระบุว่ามีผู้เข้าถึงข้อมูลโดยไม่ได้รับอนุญาตในสภาพแวดล้อมทดสอบที่ IBM ดูแล กระทบข้อมูลของคนราว 70,000 คน ชุดข้อมูลสร้างขึ้นในปี 1998 เพื่อใช้ทดสอบ โดยควรมีข้อมูลจำลองและข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ แต่กลับมีชื่อ หมายเลข NRIC และที่อยู่ทรัพย์สิน
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
หน่วยงานระบุว่าสภาพแวดล้อมที่ได้รับผลกระทบแยกจากระบบปฏิบัติงานจริง จึงไม่กระทบระบบ STARS และ ELS ที่ใช้งานจริง