Home / 报道 / 软件公司遭罚款六万元 疏漏致近五万人数据泄露

软件公司遭罚款六万元 疏漏致近五万人数据泄露

一家和本地学校合作的软件开发公司,因未能于2016年时期,在黑客入侵时保护将近4万8000名学生、家长和学校职员的个人资料,被罚款六万元。

有关的软件公司负责提供校方有关签到系统(attendance-taking technology),但是该系统在创建中出现漏洞,致使黑客能从中进行网络攻击并窃取数据。

根据新加坡个人资料保护委员会(PDPC)于周四(5日)发文告指出,由Learnaholic软件公司所造成的漏洞,是能够避免的,而遭殃的学校并没有公布。

该校大约4万7800人的姓名、身份证号码、地址和联络号码被黑客窃取,PDPC也补充,有约370名学生的医疗信息被盗。

根据《海峡时报》调查显示,目前Learnaholic已关闭网站,而所列出的电话号码也已无法拨通。

人为疏忽让黑客轻易入侵

除了今年1月,新加坡保健服务集团(SingHealth)和综合保健信息系统公司(Integrated Health Information Systems,IHis)因去年6月的数据泄露事件,导致150万名患者的数据遭到破坏,而被罚款100万元之外,Learnaholic面对该委员会所开出的最高罚款金额。

委员会指出,在Learnaholic事件中,黑客能够公司移除防火墙,以便修复签到系统的问题时,入侵并窃取数据。而在修复问题后,该公司也无法修补被窃取的数据,甚至删除了系统中应有的密码保护措施。

黑客趁机掌握了一个储存Learnaholic员工工作邮件的未加密文件夹,其中包括登录详情,然后他们就用其登入有关系统

“组织未完善的安全措施,直接导致了众多个资泄露。”

“任何个别的失误都会引起人们的关注,将这些失误结合起来,为任何具备基本黑客工具的有机分子,提供了绝佳的攻击机会。”

四家公司被罚款

除了Learnaholic,数据隐私监管机构指出,另外有四家公司因未能保护好客户和员工的个资而被罚款。

旅行社The Travel Corporation因为没有委托数据保护人员,并且未能保护好储存在便携式存储设备中的客户数据,因此被罚款1万2000元。

该公司的员工放错了含有未加密文件的可移动硬盘,包括拥有其客户、员工和供应商的个资,因此导致资料泄露。

陷入营业困境的零售商Honestbee和学习软件自创公司Chizzle,也分别被罚款8000元。

个资保护委员会指出,已经拥有8000个个人数据的Honestbee,因为没有设置安全访问限制而被罚;Chizzle则是没有采取合理的安全措施,保护其手机应用程序中的用户个资而被罚款。

另外,商业服务供应商i-vic International也被罚款600元,因为没有安装安全软件,导致电子邮件泄露了个人个资。

在早前的报导中披露,我国已成为黑客的“新宠”,甚至发现有逾万张银行付款卡的详细资料被黑客盗取后,放上网销售。

为了确保商家和政府部门能够做好“自我保护”措施,监管机构的罚款金额,以及违反数据保护法令的公司和人数,都在今年刷下新纪录。

截至今年9月,当局已经“开出”了超过129万元的罚款,远远超过前三年的总金额。