答案已發布3 小時前Last edited 3 小時前17 來源

MUIS薪酬系統遭攻擊：員工出糧有冇受影響？資料有冇外洩？

受影響的是Avelogic提供的人事及薪酬系統，涉及48間清真寺、4間伊斯蘭宗教學校及相關機構；宗教和面向公眾的服務未受影響。 MUIS已安排替代方式，確保受影響員工準時獲發薪金。現有鑑證資料未發現大量數據被取走的證據，但不能據此斷定完全沒有資料遭存取或外洩；系統全面恢復的時間亦未獲確認。

發布者使用 GPT-6 Sol 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

研究答案

重點

受影響的是Avelogic提供的人事及薪酬系統，涉及48間清真寺、4間伊斯蘭宗教學校及相關機構；宗教和面向公眾的服務未受影響。
MUIS已安排替代方式，確保受影響員工準時獲發薪金。
現有鑑證資料未發現大量數據被取走的證據，但不能據此斷定完全沒有資料遭存取或外洩；系統全面恢復的時間亦未獲確認。

AI-generated illustration accompanying coverage of the MUIS–Avelogic SmartHRMS cybersecurity incident — What is known about the September 2026 cybersecurity incident involving the Islamic Religious Council of Singapore (MUIS) and Avelogic’s SmaIllustration; not an image of Avelogic’s systems or the incident itself.
AI 提示
Create a landscape editorial hero image for this Studio Global article: What is known about the September 2026 cybersecurity incident involving the Islamic Religious Council of Singapore (MUIS) and Avelogic’s Sma. Article summary: MUIS said the incident affected Avelogic’s SmartHRMS human-resources and payroll system, but alternative payroll arrangements were in place and religious and public-facing services continued. Investigators had found no e. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
openai.com

今次出問題的，是軟件供應商Avelogic提供的人事及薪酬系統SmartHRMS，並非MUIS的宗教或面向公眾服務停擺。新加坡伊斯蘭宗教理事會（MUIS）表示，已為受影響員工安排替代出糧方式；Avelogic則繼續調查及處理系統復修。3 16

邊啲機構受影響？員工會唔會遲出糧？

MUIS表示，受影響的社區機構包括48間清真寺、4間伊斯蘭宗教學校（madrasah），以及Islamic Learning Hub and Management Office（ILHAM）和Mosque-Madrasah-Wakaf Shared Services（MMWSS）。Avelogic的系統亦有服務其他界別的客戶。MUIS稱，替代安排可確保受影響的清真寺及宗教學校員工準時出糧，而宗教及面向公眾的服務沒有中斷。3

員工資料有冇被偷？

**暫時未能確定。*報道指出，員工姓名、聯絡資料、薪金及銀行戶口號碼可能*受影響，但並無確認這些資料已被盜取。現有報道亦未交代實際涉及多少人，或究竟有哪些資料被洩露。6 17

Avelogic表示，獨立鑑證調查檢視了現有的Amazon Web Services網絡記錄，涵蓋8月30日至31日已確認的攻擊者活動，未發現大量數據被取走的證據。公司亦稱，SmartHRMS內主要敏感資料欄位有應用程式層面的加密保護。不過，這些結果只反映已檢視證據所能支持的結論，不能證明絕對沒有資料被存取或帶走。7

系統被加密，是否等於資料已外洩？

兩者不是同一回事。Avelogic在事故通知中表示，勒索軟件加密了其資料庫及相連備份，令系統無法如常存取；這與原本用來保護敏感資料欄位的應用程式層面加密，性質和目的都不同。MUIS其後表示，Avelogic已恢復受影響資料，但資料恢復不等於已確認客戶可重新使用全面復修的SmartHRMS。20 7 3

較早報道曾提到以9月18日為恢復服務目標，但現有資料未能確認系統是否在當日重新運作。MUIS表示，調查及保安檢查仍在進行。10 16

警方及個人資料保障方面有咩進展？

MUIS表示，事件已報警，沒有支付贖金；Avelogic仍在調查事故及更廣泛的影響。Avelogic的事故通知亦列出向新加坡個人資料保護委員會（PDPC）提交的申報。現有資料未能確定警方調查的結果，亦未能確定PDPC是否另行展開調查，以及任何相關調查的進度或結果。3 20

Studio Global AI

繼續你的研究

此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。

使用 Studio Global AI 搜尋並查核事實

人們還問