今日Singtel发布消息称
在2020年12月和2021年1月各发生了一起
针对供应商文件系统的黑客入侵事件
黑客入侵了Singtel合作供应商的文件系统
盗取了大量用户及员工的个人信息:
约129000名用户的个人信息
NRIC、出生年月、电话号码、地址等信息被盗
还有28名前Singtel员工的银行账户、信用卡信息也被盗取
以及相关23家公司的信息
原文网址
早在2020年12月
Singtel就收到了系统漏洞的通知
并即使修补了漏洞
但是在2021年1月,又出现了一个新的漏洞
使之前的补丁失效
Singtel在1月23日紧急关闭了该系统
1月30日Singtel试图修补新漏洞
Singtel的供应商Accellion提出了有被入侵的可能性
经过调查
发现1月20日的确发生了黑客入侵事件
目前Singtel尚未确定黑客的身份
Singtel CEO也声称
“对于遭泄密事件十分抱歉
对所有遭受影响的人们毫无保留地道歉”
而且Singtel目前正在与被泄露信息的受害人接触沟通
并安排了一家供应商
来监控被泄露的信息的异常活动
并及时通知受害者