答案已發布17 個來源
MUIS 與 Avelogic 系統遇襲：薪資有替代安排，資料是否外洩仍待釐清
Avelogic 的 SmartHRMS 遭勒索軟體攻擊；受影響的社群機構包括 48 座清真寺、4 所回教學校及相關單位。[3][20] MUIS 已安排替代薪資作業，表示受影響員工可準時領薪，宗教及對外服務不受影響。[3][16] 鑑識調查在已檢視的網路紀錄中未發現大量資料外傳的證據，但受影響人數、資料是否遭取走及系統何時全面恢復，仍未獲確認。[7][17][10]
發布者使用 GPT-6 Sol 編輯圖片由 GPT Image 2 生成
研究答案
重點整理
- Avelogic 的 SmartHRMS 遭勒索軟體攻擊；受影響的社群機構包括 48 座清真寺、4 所回教學校及相關單位。[3][20]
- MUIS 已安排替代薪資作業，表示受影響員工可準時領薪，宗教及對外服務不受影響。[3][16]
- 鑑識調查在已檢視的網路紀錄中未發現大量資料外傳的證據，但受影響人數、資料是否遭取走及系統何時全面恢復，仍未獲確認。[7][17][10]
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the September 2026 cybersecurity incident involving the Islamic Religious Council of Singapore (MUIS) and Avelogic’s Sma. Article summary: MUIS said the incident affected Avelogic’s SmartHRMS human-resources and payroll system, but alternative payroll arrangements were in place and religious and public-facing services continued. Investigators had found no e. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
這起事件的核心，是供應商 Avelogic 提供的 SmartHRMS 人事與薪資系統遭攻擊，而不是新加坡回教理事會（MUIS）的宗教或對外服務停擺。MUIS 表示，已啟動替代薪資安排，確保受影響的清真寺及回教學校員工準時領薪；宗教與對外服務沒有中斷。3
16
哪些機構受影響？員工薪資怎麼辦？
MUIS 公布，受影響的社群機構包括 48 座清真寺、4 所回教學校，以及 Islamic Learning Hub and Management Office（ILHAM）和 Mosque-Madrasah-Wakaf Shared Services（MMWSS）。Avelogic 在其他領域也有客戶。MUIS 表示，替代安排旨在維持相關員工的薪資發放。3
員工資料是否遭竊？
**目前無法確認。*報導指出，員工姓名、聯絡資料、薪資及銀行帳號可能*暴露，但並未證實這些資料已被竊取。現有報導也未明確指出受影響人數，或究竟有哪些資料遭到洩露。6
17
Avelogic 表示，獨立鑑識調查檢視了可取得的 Amazon Web Services（AWS）網路紀錄，涵蓋已確認的攻擊者活動期間——2026 年 8 月 30 日至 31 日，未發現大量資料外傳的證據。公司並稱，SmartHRMS 的核心敏感資料欄位受到應用程式層級加密保護。這些發現有其證據範圍，不能據此斷定完全沒有資料被存取或取走。7
資料已恢復，系統也恢復了嗎？
Avelogic 的事件公告指出，勒索軟體加密了資料庫及連接的備份，導致系統無法正常存取。這與前述用來保護敏感欄位的應用程式層級加密，是兩件不同的事。MUIS 其後表示，Avelogic 已恢復受影響資料；但資料找回，不等於已確認客戶可以重新使用全面恢復的系統。20
7
3
先前報導曾將 9 月 18 日列為恢復服務的目標日期；現有證據並未確認 SmartHRMS 當天已恢復運作。MUIS 表示，調查及安全檢查仍在進行。10
16
警方與個資主管機關查到哪一步？
MUIS 表示，事件已報警、沒有支付贖金，Avelogic 仍在調查事件及其更廣泛的影響。Avelogic 的公告也列出向新加坡個人資料保護委員會（PDPC）提交的通報。不過，現有證據未交代警方調查結果，也無法確認 PDPC 是否另行展開調查，或其調查進度與結果。3
20
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「MUIS 與 Avelogic 系統遇襲：薪資有替代安排，資料是否外洩仍待釐清」的簡短答案是什麼？
Avelogic 的 SmartHRMS 遭勒索軟體攻擊；受影響的社群機構包括 48 座清真寺、4 所回教學校及相關單位。[3][20]
最值得優先驗證的重點是什麼？
Avelogic 的 SmartHRMS 遭勒索軟體攻擊；受影響的社群機構包括 48 座清真寺、4 所回教學校及相關單位。[3][20] MUIS 已安排替代薪資作業，表示受影響員工可準時領薪，宗教及對外服務不受影響。[3][16]
接下來在實務上該怎麼做？
鑑識調查在已檢視的網路紀錄中未發現大量資料外傳的證據，但受影響人數、資料是否遭取走及系統何時全面恢復，仍未獲確認。[7][17][10]
來源
muis.gov.sgCybersecurity incident affecting Avelogic's HR and payroll system ...
insight.tmcnet.comMUIS Ensures Payroll After Avelogic Attack | TMC Insight
berita.mediacorp.sgSistem pengurusan sumber manusia masjid dan madrasah terjejas dalam insiden keselamatan siber