คำตอบเผยแพร่แล้ว17 แหล่งที่มา
ระบบเงินเดือน SmartHRMS ถูกโจมตี: อะไรหยุดชะงัก และอะไรยังไม่รู้
ระบบงานบุคคลและเงินเดือน SmartHRMS ที่มัสยิด 48 แห่ง โรงเรียนศาสนาอิสลาม 4 แห่ง และหน่วยงานที่เกี่ยวข้องใช้งานได้รับผลกระทบ แต่ MUIS จัดช่องทางจ่ายเงินเดือนสำรองแล้ว[3] Avelogic ระบุว่าไม่พบหลักฐานการนำข้อมูลออกไปจำนวนมากจากบันทึกเครือข่ายที่ตรวจสอบ แต่ยังสรุปไม่ได้ว่าไม่มีข้อมูลใดถูกเข้าถึงหรือนำออกไป[7] MUIS ระบุว...
เผยแพร่โดยแก้ไขด้วย GPT-6 Solรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- ระบบงานบุคคลและเงินเดือน SmartHRMS ที่มัสยิด 48 แห่ง โรงเรียนศาสนาอิสลาม 4 แห่ง และหน่วยงานที่เกี่ยวข้องใช้งานได้รับผลกระทบ แต่ MUIS จัดช่องทางจ่ายเงินเดือนสำรองแล้ว[3]
- Avelogic ระบุว่าไม่พบหลักฐานการนำข้อมูลออกไปจำนวนมากจากบันทึกเครือข่ายที่ตรวจสอบ แต่ยังสรุปไม่ได้ว่าไม่มีข้อมูลใดถูกเข้าถึงหรือนำออกไป[7]
- MUIS ระบุว่ากู้คืนข้อมูลที่ได้รับผลกระทบแล้ว ทว่ายังไม่มีหลักฐานยืนยันว่า SmartHRMS กลับมาให้บริการเต็มรูปแบบ[3][10][16]
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the September 2026 cybersecurity incident involving the Islamic Religious Council of Singapore (MUIS) and Avelogic’s Sma. Article summary: MUIS said the incident affected Avelogic’s SmartHRMS human-resources and payroll system, but alternative payroll arrangements were in place and religious and public-facing services continued. Investigators had found no e. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
ประเด็นสำคัญของเหตุนี้คือ ระบบงานบุคคลและเงินเดือนสะดุด ไม่ใช่บริการทางศาสนาหรือบริการที่ประชาชนใช้โดยตรง ระบบที่ถูกโจมตีคือ SmartHRMS ของบริษัท Avelogic ซึ่งให้บริการแก่สภาศาสนาอิสลามแห่งสิงคโปร์ หรือ MUIS และลูกค้าในภาคส่วนอื่นด้วย MUIS ระบุว่าได้จัดวิธีจ่ายเงินเดือนทดแทน เพื่อให้บุคลากรที่ได้รับผลกระทบได้รับเงินตรงเวลา3
16
ใครได้รับผลกระทบ และเงินเดือนจะจ่ายอย่างไร?
ในกลุ่มผู้ใช้ภาคชุมชน MUIS ระบุว่ามี มัสยิด 48 แห่ง โรงเรียนศาสนาอิสลาม (madrasah) 4 แห่ง รวมถึง Islamic Learning Hub and Management Office (ILHAM) และ Mosque-Madrasah-Wakaf Shared Services (MMWSS) ได้รับผลกระทบจากเหตุที่เกิดกับระบบ MUIS ยืนยันว่ามีการจัดช่องทางจ่ายเงินเดือนสำรองสำหรับบุคลากรของมัสยิดและโรงเรียนดังกล่าว และบริการทางศาสนาหรือบริการต่อประชาชนไม่หยุดชะงัก3
ข้อมูลพนักงานถูกขโมยหรือไม่?
ยังยืนยันไม่ได้ รายงานระบุว่าชื่อ ข้อมูลติดต่อ เงินเดือน และเลขบัญชีธนาคารของบุคลากร อาจ ถูกเปิดเผย แต่ไม่ได้ยืนยันว่าข้อมูลเหล่านี้ถูกขโมย อีกทั้งยังไม่ระบุจำนวนผู้ได้รับผลกระทบหรือประเภทข้อมูลที่ถูกละเมิดอย่างแน่ชัด หากมี6
17
Avelogic ระบุว่าการตรวจพิสูจน์โดยผู้เชี่ยวชาญอิสระ ไม่พบหลักฐานการนำข้อมูลออกไปจำนวนมาก จากข้อมูลเครือข่าย Amazon Web Services ที่มีให้ตรวจสอบ ซึ่งครอบคลุมช่วงกิจกรรมของผู้โจมตีที่ยืนยันได้ระหว่างวันที่ 30–31 สิงหาคม 2569 บริษัทระบุด้วยว่าช่องข้อมูลอ่อนไหวหลักใน SmartHRMS มีการเข้ารหัสในระดับแอปพลิเคชัน อย่างไรก็ตาม ข้อค้นพบนี้อ้างอิงหลักฐานที่ตรวจสอบได้ ไม่ใช่คำยืนยันว่าไม่มีข้อมูลใดถูกเข้าถึงหรือนำออกไป7
กู้ข้อมูลได้แล้ว แปลว่าระบบกลับมาใช้ได้หรือยัง?
ตามประกาศของ Avelogic แรนซัมแวร์เข้ารหัสฐานข้อมูลและชุดข้อมูลสำรองที่เชื่อมต่ออยู่ ทำให้เข้าถึงระบบไม่ได้ การเข้ารหัสโดยผู้โจมตีนี้ คนละเรื่อง กับการเข้ารหัสระดับแอปพลิเคชันที่ใช้ปกป้องข้อมูลอ่อนไหว ต่อมา MUIS ระบุว่า Avelogic กู้คืนข้อมูลที่ได้รับผลกระทบแล้ว แต่การกู้ข้อมูลได้ยังไม่เท่ากับการยืนยันว่าลูกค้ากลับมาใช้ระบบที่ฟื้นฟูสมบูรณ์แล้ว20
7
3
ก่อนหน้านี้มีรายงานตั้งเป้าให้ระบบกลับมาใช้งานได้ภายในวันที่ 18 กันยายน 2569 แต่หลักฐานที่มีไม่ได้ยืนยันว่า SmartHRMS กลับมาให้บริการในวันนั้น MUIS ระบุว่าการสอบสวนและการตรวจสอบความปลอดภัยยังดำเนินอยู่10
16
ตำรวจและหน่วยงานคุ้มครองข้อมูลดำเนินการถึงไหน?
MUIS ระบุว่ามีการแจ้งความแล้ว ไม่มีการจ่ายค่าไถ่ และ Avelogic ยังตรวจสอบเหตุการณ์รวมถึงผลกระทบในวงกว้าง ส่วนประกาศของ Avelogic ระบุว่าได้ยื่นเรื่องต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของสิงคโปร์ หรือ PDPC ด้วย ข้อมูลที่มีในขณะนี้ยังไม่ระบุผลการสอบสวนของตำรวจ หรือสถานะและข้อค้นพบของการสอบสวนแยกต่างหากโดย PDPC หากมี3
20
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "ระบบเงินเดือน SmartHRMS ถูกโจมตี: อะไรหยุดชะงัก และอะไรยังไม่รู้" คืออะไร
ระบบงานบุคคลและเงินเดือน SmartHRMS ที่มัสยิด 48 แห่ง โรงเรียนศาสนาอิสลาม 4 แห่ง และหน่วยงานที่เกี่ยวข้องใช้งานได้รับผลกระทบ แต่ MUIS จัดช่องทางจ่ายเงินเดือนสำรองแล้ว[3]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
ระบบงานบุคคลและเงินเดือน SmartHRMS ที่มัสยิด 48 แห่ง โรงเรียนศาสนาอิสลาม 4 แห่ง และหน่วยงานที่เกี่ยวข้องใช้งานได้รับผลกระทบ แต่ MUIS จัดช่องทางจ่ายเงินเดือนสำรองแล้ว[3] Avelogic ระบุว่าไม่พบหลักฐานการนำข้อมูลออกไปจำนวนมากจากบันทึกเครือข่ายที่ตรวจสอบ แต่ยังสรุปไม่ได้ว่าไม่มีข้อมูลใดถูกเข้าถึงหรือนำออกไป[7]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
MUIS ระบุว่ากู้คืนข้อมูลที่ได้รับผลกระทบแล้ว ทว่ายังไม่มีหลักฐานยืนยันว่า SmartHRMS กลับมาให้บริการเต็มรูปแบบ[3][10][16]
แหล่งที่มา
muis.gov.sgCybersecurity incident affecting Avelogic's HR and payroll system ...
insight.tmcnet.comMUIS Ensures Payroll After Avelogic Attack | TMC Insight
berita.mediacorp.sgSistem pengurusan sumber manusia masjid dan madrasah terjejas dalam insiden keselamatan siber