Киберинцидент в Fullerton Health: скомпрометированы данные 140 тысяч иностранных работников в Сингапуре

В системе медицинского провайдера Fullerton Health обнаружена утечка персональных данных около 140 тысяч владельцев разрешений на работу, в частности их идентификационных номеров и контактов.

Пенсионерка в Волынской области обвинила военных в избиении, а ТЦК опровергает эти факты

В Луцком районе 67-летняя женщина рассказала о нападении с молотком и гвоздодером, однако представители ТЦК и СП категорически отрицают применение силы и опубликовали другую версию событий.

Журналисты раскрыли скрытые активы нардепа Вацака: автопарк на 3,5 млн долларов и убытки государству

Расследование выявило сеть дорогих автомобилей в окружении Геннадия Вацака и серию нарушений в его бизнесе, которые привели к многомиллионным потерям для государственного бюджета.

Киберинцидент в Fullerton Health: скомпрометированы данные 140 тысяч иностранных работников в Сингапуре

Киберинцидент в Fullerton Health: скомпрометированы данные 140 тысяч иностранных работников в Сингапуре
Киберинцидент в Fullerton Health: скомпрометированы данные 140 тысяч иностранных работников в Сингапуре

Около 140 тысяч записов о владельцах разрешений на работу в Сингапуре были скомпрометированы в результате киберинцидента в медицинском учреждении Fullerton Health. Согласно данным, примерно 43 тысячи из этих записов касались лиц, чьи разрешения на момент инцидента уже утратили силу.

Характер нарушенной информации

Инцидент затронул программу первичной медицинской помощи трудовым мигрантам Migrant Worker Primary Care Plan. По предварительным результатам расследования, могли быть нарушены следующие данные: полные имена работников, иностранные идентификационные номера, даты рождения, номера мобильных телефонов, а также электронные и домашние адреса.

В Fullerton Health подчеркнули, что медицинские записи, информация о состоянии здоровья и личные финансовые данные пациентов остались защищенными.

Реакция компании и технические меры

Компания узнала о нарушении безопасности 31 октября. Официальное сообщение об инциденте было опубликовано 9 ноября, однако тогда не раскрывали точное количество пострадавших записей.

После инцидента Fullerton Health изолировала сервер, обеспечивавший работу программы, и ввела дополнительные защитные меры в сети. Сейчас компания готовит новый сервер для портала регистрации; старый сервер повторно не будет использоваться.

Поставщик услуг мониторинга безопасности Logicalis сообщил, что во время предыдущей проверки не выявил признаков аномалий или нарушений безопасности среди ИТ-активов Fullerton Health, находящихся под его контролем.

Уведомление работников и оценка регулятора

Работников, чьи записи затронул инцидент, дважды уведомили через работодателей. Также Министерство трудовых ресурсов Сингапура направило прямые сообщения через приложение FWMOMCare на языках, которыми владеют работники. Им рекомендовали быть осторожными в отношении нежелательных электронных писем, звонков и сообщений с запросами персональных данных.

Комиссия по защите персональных данных Сингапура отметила, что предварительные данные указывают на оппортунистические атаки, использующие распространенные уязвимости ИТ-систем. По оценке регулятора, очевидной связи между этим инцидентом и другими недавними случаями утечки данных нет.

Комментарии

К этой новости пока нет комментариев. Будьте первым!

Оставить комментарий

Ссылки в комментариях запрещены. Редакция может удалить комментарий без объяснения причин.
В начало ↑