Взлом сервера Fullerton Health может раскрыть персональные данные мигрантов-рабочих
Инцидент кибербезопасности на сервере, поддерживающем план первичной медицинской помощи мигрантов Fullerton Health, мог скомпрометировать личные данные мигрантов, что привело к расследованиям и уведомлениям властей.
Fullerton Health заявила, что сервер, используемый для её Плана первичной медицинской помощи мигрантов, был доступен без разрешения, что потенциально могло раскрыть полные имена, номера FIN, даты рождения, мобильные номера, электронные адреса и места жительства мигрантов-рабочих. Провайдер обнаружил нарушение 31 октября и выпустил уведомление 9 ноября.
Компания сообщила, что инцидент, по-видимому, ограничен отдельной системой Плана первичной медицинской помощи и что никакая медицинская, медицинская или финансовая информация не была затронута. Было активировано протоколы реагирования на инциденты, сеть была защищена, и подтверждено, что все управляемые услуги и объекты здравоохранения продолжают работать.
Fullerton Health сообщила о нарушении в Комиссию по защите персональных данных Сингапура, подала полицейский рапорт и проинформировала Министерство труда. Компания сотрудничает с властями и планирует уведомить затронутых работников, предоставив рекомендации по защитным мерам.
Взлом произошёл после серии недавних инцидентов с данными в Сингапуре, включая раскрытия телекоммуникационной компании M1, телемедицинского провайдера Doctor Anywhere, поставщика программного обеспечения Singapore Airlines Amadeus, SPH Media и компании по обслуживанию питания SATS. Власти расследуют случай Fullerton Health наряду с этими другими делами.