新加坡土地管理局(SLA)表示,IBM管理的开发与测试环境发生未经授权访问,约7万人的个人资料因此受到影响。涉事数据集创建于1998年,原本用于供应商测试,按计划应只包含模拟及匿名化资料;调查却发现其中存有真实信息。SLA称,实时运营系统未受影响。
2
3
10
哪些资料涉及其中?
涉事数据集包含姓名、新加坡国民登记身份证(NRIC)号码,以及相关人士当时登记的房产地址。数据集依据房产所有权和登记记录建立,并会定期更新;原本应使用模拟和匿名化资料,但实际情况并非如此。
2
4
现有报道没有说明真实资料是在何时、由谁放入数据集,也没有解释匿名化措施为何没有落实。资料是否全部被下载、之后是否遭到滥用,目前也无法从现有信息确认。
IBM负责什么?哪些系统未受影响?
IBM受聘为SLA的新加坡房地产产权自动化注册系统(STARS)和电子提呈系统(eLodgment System,ELS)提供支持与维护,并管理这两个系统的开发及系统集成测试环境。此次未经授权访问涉及的是测试环境中的一个数据集。
3
SLA表示,受影响的环境与实时运营系统相互独立,STARS和ELS的实时系统没有受到影响;新加坡法律部也称,涉事测试环境与SLA的实时系统分开。
4
10因此,已报道的事件涉及供应商测试数据中的个人信息,并非房产登记实时运营系统遭到入侵。
已确认的应对措施
SLA表示已报警,并正与IBM、政府科技局(GovTech)及新加坡网络安全局合作调查。
4
目前引用的报道没有确认撤销相关访问权限、通知受影响人士,或向个人资料保护委员会通报的具体时间和进展。仅凭这些报道,不能将这些措施视为已确认。