Утечка данных Fullerton Health раскрыла информацию о 140 000 мигрантов-рабочих

Около 140 000 записей держателей рабочих пропусков были получены без разрешения в результате киберинцидента, связанного с порталом Fullerton Health, согласно заявлениям группы Fullerton Health (FHG) и Министерства труда (MOM) от 14 ноября. Утечка затронула отдельный сервер, поддерживавший программу первичной медицинской помощи мигрантам (PCP), и раскрыла полные имена, иностранные идентификационные номера, даты рождения, номера мобильных телефонов, адреса электронной почты и места жительства. Не было зафиксировано компрометации данных о здоровье, медицинских или личных финансовых сведений.

FHG, один из четырёх основных операторов, назначенных MOM для управления программой PCP, сообщил, что узнал о инциденте 31 октября, уведомил MOM 2 ноября и оповестил общественность 9 ноября. Провайдер изолировал затронутый сервер и создаёт новый сервер с внедрёнными с самого начала мерами безопасности для размещения нового портала регистрации в PCP.

"Этот подход гарантирует, что скомпрометированный сервер не будет использоваться," — заявила FHG. "Мы будем продолжать мониторинг угроз для постоянного улучшения нашей позиции в области безопасности," — добавила компания.

Как FHG, так и MOM подчеркнули, что утечка не нарушила доступ мигрантов-рабочих к программе PCP, которая остаётся доступной для подходящих работников в таких секторах, как строительство, судостроение и процессные отрасли. Работодатели были задействованы для уведомления затронутых работников в два этапа, а MOM также отправил прямые уведомления через мобильное приложение FWMOMCare на родных языках работников, предупреждая их быть осторожными с нежелательными запросами личной информации.

Предварительные проверки поставщика мониторинга безопасности FHG, компании Logicalis, не обнаружили признаков аномальной активности на других ИТ-активах. MOM сообщил, что тесно сотрудничает с FHG в ходе расследований и напомнил всем операторам PCP поддерживать надлежащую безопасность данных. Министерство здравоохранения (MOH) аналогично поручило национальному агентству в сфере медицинских технологий Synapxe и государственным медицинским учреждениям усилить мониторинг их ИТ-систем.

Инцидент Fullerton Health происходит на фоне серии недавних киберсобытий, затронувших сектор здравоохранения Сингапура, включая утечки в Агентстве интегрированного ухода, Alliance Medinet, Doctor Anywhere Group, Minmed Group и приложении CARA от Dementia Singapore. MOH отметил, что операции по уходу за пациентами не были нарушены и нет доказательств компрометации медицинских записей пациентов. Агентство кибербезопасности Сингапура зафиксировало как минимум 12 киберинцидентов, затронувших местные организации с 24 октября по 13 ноября, половина из которых была связана со здравоохранением и учреждениями общественного ухода. PDPC заявил, что утечки возникли из-за общих ИТ-уязвимостей и не связаны с единой скоординированной атакой.