M1 и Doctor Anywhere раскрыли утечки данных, затронувшие личную информацию
Телекоммуникационный оператор M1 и медицинская платформа Doctor Anywhere сообщили о отдельных утечках данных, в результате которых были раскрыты персональные данные клиентов, хотя обе компании заявили, что финансовые или клинические записи не пострадали.
Сингапурский телекоммуникационный оператор M1 подтвердил утечку данных 30 октября, в результате которой были раскрыты имена клиентов, номера NRIC или FIN, даты рождения, мобильные номера, адреса электронной почты и домашние адреса. В электронном письме клиентам M1 заявила, что данные платежных карт, финансовая или банковская информация, а также доступ к аккаунтам не были скомпрометированы, и призвала пользователей быть осторожными с нежелательными сообщениями.
"M1 очень серьезно относится к безопасности и конфиденциальности информации, доверенной нам. Мы сожалеем, что произошла эта утечка данных, и приносим извинения за вызванное вами беспокойство," — заявила компания.
Поставщик медицинских услуг Doctor Anywhere также сообщил о «злонамеренном киберинциденте», который привел к несанкционированному доступу к персональным данным его пользователей. Провайдер не раскрыл сроки, масштаб или конкретные типы затронутых данных, но сообщил, что расследования продолжаются и независимая компания по кибербезопасности Ensign InfoSecurity подтвердила исправления безопасности и заявила, что клинические записи не пострадали.
Doctor Anywhere уведомил Сингапурскую комиссию по защите персональных данных, подал полицейский рапорт и проинформировал затронутых корпоративных партнеров через свою дочернюю компанию Adept Health. Компания подтвердила, что её услуги остаются в работе и что она продолжает мониторинг ситуации, одновременно внедряя дополнительные меры кибербезопасности.
CNA связалась с Комиссией по защите персональных данных, M1 и Doctor Anywhere для получения дополнительных комментариев.