搜索

[7299] 2021-04-16_第三方安全漏洞破坏了新加坡求职研究所的相关数据

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2021-04-16_第三方安全漏洞破坏了新加坡求职研究所的相关数据 第 三 方 安 全 漏 洞 破 坏 了 新 加 坡 求 职 研 究 所 的 相 关 数 据 安 全 小 E   E 安 全   2 0 2 1 - 0 4 - 1 6 E 安 全 安 全 4 月 月 1 5 日 讯 日 讯       新 加 坡 求 职 机 构 就 业 与 就 业 能 力 研 究 所 （ E 2 i ） 说 ， 由 于 针 对 “ 指 定 的 第 三 方 供 应 商 ” 的 恶 意 软 件 破 坏 ， 可 能 已 非 法 访 问 了 3 0 , 0 0 0 个 人 的 个 人 详 细 信 息 。 但 该 事 件 在 事 情 发 生 的 三 周 后 ， 才 被 通 知 。 针 对 工 作 匹 配 组 织 ， 就 业 与 就 业 能 力 研 究 所 （ e 2 i ） 的 第 三 方 供 应 商 的 安 全 漏 洞 ， 新 加 坡 的 3 0 , 0 0 0 人 的 个 人 详 细 信 息 可 能 已 被 非 法 访 问 。 该 事 件 已 被 通 知 相 关 部 门 。   E 2 i 相 关 负 责 人 补 充 说 ， 有 关 违 规 行 为 已 通 知 有 关 当 局 ， 包 括 警 察 ， 个 人 数 据 保 护 委 员 会 （ P D P C ） 和 网 络 安 全 局 的 新 加 坡 计 算 机 紧 急 响 应 小 组 。   E 2 i 的 平 台 将 雇 主 和 工 人 聚 集 在 一 起 ， 提 供 各 种 服 务 ， 包 括 工 作 匹 配 ， 技 能 培 训 和 职 业 指 导 。 该 研 究 所 是 全 国 工 会 联 合 会 （ N T U C ） 的 一 项 倡 议 ， 全 国 工 会 联 合 会 是 该 国 唯 一 的 工 会 联 合 会 ， 其 中 包 括 5 9 个 工 会 和 5 个 协 会 。 全 国 工 会 联 合 会 的 核 心 委 员 会 包 括 国 会 议 员 K o h   P o h   K o o n 和 H e n g   C h e e   H o w 。   受 此 漏 洞 影 响 的 用 户 参 加 了 E 2 i 组 织 的 活 动 或 在 2 0 1 8 年 1 1 月 至 2 0 2 1 年 3 月 1 2 日 之 间 使 用 了 E 2 i 的 服 务 ， 包 括 招 聘 会 ， 就 业 研 讨 会 或 职 业 指 导 。 该 研 究 所 称 ， 他 们 的 个 人 数 据 已 与 指 定 的 供 应 商 共 享 ， 以 “ 提 供 相 关 的 就 业 服 务 ” 。   E 2 i 并 未 详 细 说 明 为 何 花 了 三 周 多 的 时 间 才 宣 布 该 漏 洞 ， 但 在 周 一 的 声 明 中 表 示 ， 鉴 于 事 件 调 查 的 “ 复 杂 性 ” ， 它 已 经 “ 花 时 间 ” 进 行 了 影 响 评 估 。  
它 指 出 ， 恶 意 软 件 感 染 了 第 三 方 供 应 商 i - v i c   I n t e r n a t i o n a l 的 一 名 雇 员 的 电 子 邮 件 帐 户 ， 导 致 未 经 授 权 访 问 该 邮 箱 ， 该 邮 箱 具 有 受 影 响 的 3 0 , 0 0 0 个 人 的 个 人 数 据 。 这 些 详 细 信 息 包 括 姓 名 ， 身 份 证 号 码 ， 联 系 信 息 ， 学 历 和 工 作 经 历 。 它 补 充 说 ， 受 影 响 的 个 人 将 通 过 电 子 邮 件 ， 短 信 或 电 话 得 到 通 知 。 E 2 i 表 示 已 与 i - v i c 合 作 确 定 数 据 泄 露 的 程 度 和 性 质 ， 并 部 署 了 “ 缓 解 措 施 ” 以 增 强 后 者 的 电 子 邮 件 和 网 络 系 统 的 安 全 性 。 E 2 i 补 充 说 ， 将 在 其 系 统 以 及 第 三 方 供 应 商 的 系 统 上 进 行 “ 持 续 检 查 ” ， 以 识 别 任 何 进 一 步 的 潜 在 漏 洞 。     该 机 构 的 首 席 执 行 官 吉 尔 伯 特 · 谭 （ G i l b e r t   T a n ） 在 声 明 中 说 ： “ 尽 管 该 恶 意 软 件 并 非 直 接 针 对 e 2 i ， 但 网 络 安 全 威 胁 是 真 实 存 在 的 ， 对 我 们 来 说 ， 保 护 个 人 数 据 是 重 中 之 重 。   它 补 充 说 ， 它 将 审 查 “ 我 们 供 应 商 的 网 络 安 全 标 准 ” ， 以 防 止 进 一 步 违 反 。 最 近 的 事 件 是 今 年 影 响 本 地 组 织 的 几 起 第 三 方 违 规 事 件 之 一 ， 破 坏 了 5 8 万 新 加 坡 航 空 常 旅 客 会 员 和 1 2 9 , 0 0 0 新 加 坡 客 户 的 个 人 数 据 。  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理