Fullerton Health сообщает о киберинциденте, затронувшем персональные данные мигрантов-рабочих
Неавторизованный доступ к серверу программы Primary Care Plan для мигрантов-рабочих в Сингапуре мог раскрыть их персональные данные, что вызвало расследования со стороны властей.
Fullerton Health заявила, что сервер, используемый для программы Primary Care Plan (PCP) для мигрантов-рабочих, подвергся неавторизованному доступу, что потенциально раскрывает персональную информацию мигрантов-рабочих в Сингапуре. Затронутые данные включают имена, иностранные идентификационные номера, даты рождения, мобильные номера, адреса электронной почты и домашние адреса, но не содержат сведения о здоровье, медицинские или финансовые детали. Провайдер не раскрывал количество затронутых работников.
Компания узнала о нарушении 31 октября и активировала протоколы реагирования на инциденты, обеспечив безопасность своей сети, пока продолжаются расследования. Она сообщила о случае в Комиссию по защите персональных данных, подала полицейский рапорт и сотрудничает с Министерством труда, которое курирует схему PCP.
«Мы полностью сотрудничаем с соответствующими органами», — заявила Fullerton Health в заявлении.
Представитель PDPC подтвердил, что комиссия осведомлена о деле и проводит расследование. Fullerton Health добавила, что нарушение, по-видимому, ограничилось автономной системой, поддерживающей программу PCP, и нет доказательств воздействия на другие услуги, проекты, клиентов или пациентов. Все услуги управляемой помощи и объекты остаются в работе.
Провайдер планирует уведомить затронутых работников, предоставив рекомендации по защите их информации. Он подчеркнул, что обеспечение безопасности персональных данных является главным приоритетом и выразил сожаление по поводу любой вызванной обеспокоенности.
Инцидент последовал за недавними утечками данных в других сингапурских организациях, включая приложение школьного питания Tappee, телекоммуникационную компанию M1 и поставщика технологий бронирования авиакомпании Singapore Airlines Amadeus.