Fullerton Health сообщает о нарушении, затронувшем 140 000 записей мигрантов-рабочих

Fullerton Health подтвердила, что киберинцидент, связанный с её программой первичной медицинской помощи для мигрантов-рабочих (PCP), раскрыл персональные данные примерно 140 000 держателей рабочих пропусков, включая полные имена, иностранные идентификационные номера, даты рождения, мобильные номера, адреса электронной почты и места жительства. Около 43 000 из затронутых записей принадлежали лицам, чьи рабочие пропуска более не действительны, сообщил провайдер в ответ на запросы CNA.

Компания заявила, что сведения о здоровье, медицинские или личные финансовые данные не были скомпрометированы. После обнаружения 31 октября она изолировала затронутый сервер и строит новый сервер с мерами безопасности, который заменит портал регистрации в программе PCP. Fullerton Health сообщила, что её поставщик мониторинга безопасности, Logicalis, не нашёл доказательств аномалий в ИТ-активах провайдера.

Fullerton Health уведомила затронутых работников через их работодателей и посоветовала им быть осторожными с нежелательными запросами персональной информации. Министерство труда Сингапура также разослало уведомления через мобильное приложение FWMOMCare на родных языках работников.

Это нарушение следует за рядом недавних инцидентов с данными, затронувших другие сингапурские организации, включая M1, Singapore Airlines и несколько поставщиков медицинских услуг. Комиссия по защите персональных данных охарактеризовала последние нарушения как opportunistic attacks, использующие распространённые уязвимости ИТ, в то время как Агентство кибербезопасности отметило рост количества зарегистрированных киберинцидентов и работает с секторами критической инфраструктуры над усилением защиты.