新加坡土地管理局(SLA)表示,IBM 管理的一個開發與測試環境遭未經授權存取,約7萬人的個人資料受到影響。資料集建立於1998年,原本供供應商測試使用,理應只包含模擬及匿名化資料;但其中發現了真實個人資訊。SLA 表示,正式營運系統未受影響。
2
3
10
測試資料中有哪些個人資訊?
資料集包含姓名、新加坡國民登記身分證(NRIC)號碼,以及房產地址。資料集原本是根據房產持有及登記紀錄製作測試資料,並會定期更新;照理應使用模擬及匿名化資訊,但調查發現其中仍有真實資料。
2
4
目前公開資料尚未說明真實個資是由誰、何時放入資料集,也未交代原定的匿名化程序為何沒有落實。現有報導亦無法確認資料是否全數遭下載,或之後是否被不當使用。
IBM 負責哪些系統?正式系統是否受影響?
IBM 受聘支援及維護 SLA 的新加坡產權自動註冊系統(STARS)與電子呈交系統(ELS),並管理這些系統的開發及系統整合測試環境。未經授權存取涉及的是該測試環境中的一份資料集。
3
SLA 表示,受影響環境與正式營運系統分開,STARS、ELS 的正式系統並未受影響。新加坡律政部也指出,涉事測試環境與 SLA 的正式系統分離。
4
10換言之,已知事件涉及供應商測試資料中的個人資訊,並非房產註冊正式作業系統遭入侵。
已知的調查與後續處理
SLA 表示已向警方報案,並正與 IBM、政府科技局(GovTech)及新加坡網絡安全局合作調查。
4
目前引用的資料未能確認具體撤銷存取權限的時間與進度,也未證實是否已通知受影響人士或個人資料保護委員會(PDPC)。因此,這些措施不宜視為已獲確認。