新加坡土地管理局(SLA)表示,一個由 IBM 管理的開發及測試環境遭未經授權存取,涉及約7萬人的個人資料。受影響的資料集早於1998年建立,原本供供應商測試使用,理應只包含模擬及匿名化資料;但調查發現,當中有真實個人資料。SLA 指,正式運作中的系統並未受影響。
2
3
10
資料集內有甚麼資料?
資料集包含姓名、新加坡國民登記身份證號碼(NRIC)及物業地址。它原本以物業擁有權及文件登記紀錄為基礎,製作模擬和匿名化測試資料,並會定期更新;但實際上,當中存有真實個人資料。
2
4
目前公開的資料未有交代真實資料是由誰、何時放進資料集,也未說明原定的匿名化處理為何沒有落實。現有報道亦未能確認所有資料是否曾被下載,或其後有否遭不當使用。
IBM 負責甚麼?正式系統有否受影響?
IBM 獲委任支援及維護 SLA 的新加坡產權自動註冊系統(STARS)和電子提交系統(ELS),亦負責管理這兩個系統的開發及系統整合測試環境。今次未經授權存取涉及的,是該測試環境內的一個資料集。
3
SLA 表示,受影響環境與正式運作系統分開,STARS 和 ELS 的正式系統並未受影響。新加坡律政部亦指出,涉事測試環境與 SLA 的正式系統分開。
4
10 換言之,已報道的事件涉及供應商測試資料,而非正式物業登記系統遭入侵。
當局已確認的應對措施
SLA 表示已就事件報警,並正與 IBM、新加坡政府科技局(GovTech)及新加坡網絡安全局合作調查。
4
現有報道未能確認撤銷存取權限、通知受影響人士,或向個人資料保護委員會通報等措施的時間和進度,因此不應視作已獲證實。