因系统程序出错导致逾400名国家战备人员的个人数据外泄,承包商Option Gift私人有限公司被罚款4000元。

负责处理让战备人员网上兑换积分和礼品系统Uniqrewards的Option Gift私人有限公司,是国防部和内政部的承包商。有关的积分是透过战备人员日常在校培训或课程表现良好,或配合一些庆祝/奖励活动所累积的。

国防部和内政部于去年6月宣布,参与两个奖励计划兑换活动的427名备战人员个人资料,因为该承包商出现错误程序,导致在发送确认电子邮件时出错,战备人员相互收到其他战备人员的个人资料。

没进行足够测试

个人资料保护委员会(Personal Data Protection Commission,简称PDPC)于周四(6月6日)发布报告指出,Option Gift在部署程序之前,没有进行“足够测试”。“作为网站的管理员,该承包商全面拥有和控制在重要时段所收集到、使用、暴露和处理的个人资料。”

报告指出,因此该承包商对相关网站的安全性、任何变动,包括个人资料处理都需要全面负责。

报告显示,Option Gift员工在到期前,未能重置账户密码,导致战备人员无法受到在5月22日到24日之间提交兑换礼品请求的确认电子邮件。

为了解决这个问题,承包商就编写了重新生成程序,并发送确认电子邮件。

但是有关程序出现错误,导致首个收到确认邮件的战备人员收到了其他426个战备人员的详细资料,包括登录详情记录、收货地址、邮箱地址和电话号码。而第二个收到确认邮件的战备人员,则收到425个人的详细资料,依次模式持续到最后一个人。

报告指出,这项错误导致426战备人员资料外泄。

采取防范措施以减轻罚款

事发后,Option Gift立即透过电子邮件向受影响的战备人员致歉,并且要求他们删除与其无关的电子邮件。

该承包商也向PDPC通报,并向受影响的战备人员提供一张价值80元的礼券,作为道歉补偿。

此外,Option Gift也采取了防范类似事件重演的措施,包括未来对网站进行任何更改和增强审核时,进行二度调查。

后端系统也进行了改进,以便以便允许直接重新发送确认电子邮件,以及记录重发类似电子邮件的新标准操作程序。

源代码现在必须由负责人和另一名人士,以及用于检测错误和漏洞的应用程序进行审查。

由于未能保护所收集到的个人资料,该承包商有可能被罚款高达100万元。

但是,PDPC报告指出,考虑到Option Gift已自首违规情况,以及在调查过程中给予的全面合作,并且在当局还未给予任何指示的情况下,采取减少违规行为的措施,和解决系统漏洞影响的纠正措施,所以才把罚款减低。

Subscribe
Notify of
0 Comments
Inline Feedbacks
View all comments
You May Also Like

Singapore Police Force issues stiff warning against former DBS employee over image depicting torn Singapore flag

The Singapore Police Force (SPF) has issued a stern warning against a…

“行动党草创之初也面对问题” 陈清木称前进党不畏前方险阻

新加坡前进党秘书长陈清木医生表示,自该党诞生以来,发生了许多事,也遇到许多困难,并从中吸取教训。 但陈清木指出,任何年轻政党都需要经历这些,即便是人民行动党草创之初,也曾经历内斗和面对许多问题,但他们克服了这些困难,成为强大的政党。 “前进党也不会畏惧前方险阻。” 针对网民询问,前进党能够带来什么影响协助这个国家?对此陈清木表示,该党希望建设一个强盛的新加坡,稳健和可信赖的政治体制,而要在政治体制中建立信任,就必须具备清晰的施政程序、问责、透明和独立。 他拒绝诉诸仇恨、嫉妒政治、或是当今政府使用的恐惧政治。而是要透过叩问一针见血的问题,追求真相,为弱势者和身边的国人发声。来达到上述建设稳健和可信赖体制的目的。 陈清木坦言,前方的路仍很艰巨,该该党团队的志业不可能独自完成,需要各界的协助,也呼吁有志之士加入前进党。 他笑言,所幸作为老一辈人自己没被科技抛诸脑后,而此次网络会见选民活动,对他来说是全新的体验,也对年轻的前进党能以新方式接触选民感到自豪。    

活动四天前被告知需申请准证 吴家和街友体验活动取消

由于活动需申请准证,非营利组织“乐于助人基金”(Happy People Helping People)原定于上周六进行,“穿上他的鞋走一英里” 与拾荒年长者同行的活动,被迫取消。 事实上,上周六(14日)因准证问题被迫取消的,还包括社运分子吴家和(Gilbert Goh)发起的体验街友露宿生活的活动。 此前,吴家和邀请政党人士和群众,在本月14日晚11时至隔日凌晨6时,体验街友露宿街头的生活,亲身感受本地街友的处境。 不过吴家和在本月10日,接到警方电邮了解活动详情,并且提供申请相关准证的咨询。 对此吴家和表示他询问有关活动不过是街友体验活动,惟警方表示仍属有目的的集会。前者也困惑,为何迟至活动四天前才告知需申请准证? 吴家和约在三周前即公开发起上述活动。他表示如果给予充裕时间,他还是会申请准证,但四天前才提出申请准证的要求,他认为仿佛是在劝退他,取消活动。 他称至少有七个群体报名有关活动,也对于活动取消感到失望。…