Avelogic SmartHRMS遇袭：新加坡清真寺薪资系统发生了什么

对受影响员工来说，最直接的问题是工资能否按时到账。新加坡回教理事会（MUIS）表示，在软件供应商Avelogic的人力资源与薪资系统SmartHRMS遭勒索软件攻击后，已安排其他发薪方式，确保受影响清真寺和宗教学校的员工按时领薪；宗教服务及对公众提供的服务没有中断。3

事件何时发生，哪些机构受影响？

Avelogic于2026年8月31日发现SmartHRMS遭攻击；已确认的攻击者活动涉及8月30日至31日。MUIS于9月说明了旗下机构受到的影响。15123

MUIS列出的受影响机构包括48座清真寺、四所宗教学校、伊斯兰学习中心及管理办公室（ILHAM），以及清真寺—宗教学校—回教捐献产业共享服务机构（MMWSS）。Avelogic在其他行业的客户也受到影响，但MUIS没有公布其名称。3

数据是被加密，还是被盗走？

这里的两种“加密”不能混为一谈：勒索软件加密了SmartHRMS的数据库及其连接的备份，导致系统无法正常访问。Avelogic在最初通报时称，当时没有可用的恢复点。另一方面，Avelogic表示，系统中的核心敏感数据字段原本就受到应用层加密保护；这是既有的数据保护措施，并非勒索软件的加密行为。1512

至于数据是否被盗，独立取证调查依据现有的亚马逊云服务（AWS）网络记录，检查了8月30日至31日已确认的攻击者活动，未发现大量数据外泄的证据。MUIS也表示，迄今调查未发现大量数据被带走的证据。不过，这不等于已证实没有任何数据被读取或带走；调查仍在继续。1217

报案、赎金与系统恢复进展如何？

Avelogic称，事发后已隔离受影响系统、撤销远程访问权限，并保留取证资料；随后聘请独立网络安全专家调查，并找回受影响数据。公司于8月31日报警，也以数据中介机构的身份向新加坡个人资料保护委员会（PDPC）通报事件。MUIS表示，没有支付赎金。1517123

找回数据并不等于系统已经可以安全重新上线。MUIS表示，调查及安全检查仍在进行；SmartHRMS须待必要的防护措施和检查完成后，才会恢复使用。在此之前，替代发薪安排将保障受影响员工按时领取工资。317