PDPC：近期网络事件初步迹象显示为利用常见漏洞的机会性攻击

新加坡网络安全局（CSA）周五表示，自9月以来，平均每月报告的网络事件数量是1月至8月平均水平的三倍。 不过，这些事件目前没有显现出针对新加坡的协同行动特征。CSA说，相关事件反映的是全球范围内更广泛的机会型攻击趋势。

新加坡个人资料保护委员会（PDPC）11月13日表示，对近期多起数据泄露事件的调查未发现明确关联。委员会认为，这些事件似乎是机会主义攻击所致。 PDPC建议机构定期检查并修补系统漏洞，保护访问权限和账户凭证，并对敏感数据进行加密或离线存储。

新加坡护理整合局（AIC）使用的系统发生网络安全事件，超过4000名公共医疗机构及社区护理服务提供者的员工个人资料可能遭到泄露。 AIC于11月10日发现，未经授权的第三方访问了其预先护理规划（ACP）信息系统。可能受影响的资料涉及最多4064名员工，包括姓名、联系电话、电邮地址和身份证号码。 卫生部11月12日表示，近期发...

路透社周四公布的调查显示，今年约三分之一日本企业的自有系统或外部服务商系统遭到网络攻击，促使企业增加网络安全支出。 约一成受访企业表示，针对自身系统或服务商的网络攻击曾影响运营。近几个月发生多起重大客户资料泄露事件后，日本政府上周着手制定紧急应对措施。

SPHMedia于11月10日表示，公司遭遇网络攻击，约9%的数据库受到影响。泄露资料主要是电邮地址，另有部分姓名、邮寄地址和电话号码。支付卡资料、财务或银行信息以及客户账户均未受影响。 公司在五个系统发现攻击，认为这些事件可能由同一威胁者协同实施。首起事件于11月4日发现，最近一起发生在11月8日。 SPHMedia根据初步调...

医疗服务提供商DoctorAnywhere表示，用户个人数据在一起“恶意网络事件”中遭泄露。公司周五（11月6日）发表声明称，已立即采取行动处理事件。 公司没有说明未经授权访问发生的时间、受影响用户人数及遭泄露的数据类型。受影响用户目前正陆续收到通知。 DoctorAnywhere表示，临床记录未受影响。调查仍在进行中。

个人理财平台MoneySmart部分新加坡和香港客户的个人资料遭泄露。公司表示，黑客于10月29日未经授权进入其内部信息技术系统。 MoneySmart在11月2日和3日发电邮通知受影响用户，称相关系统存有客户在比较或申请金融产品时提供的个人资料。平台提供信用卡、个人贷款和旅游保险等产品的比较与申请服务。

新加坡网络安全局（CSA）11月13日表示，近期一系列网络事件似乎并非针对新加坡的协同攻击行动。自9月以来，月均网络事件报告量已达到1月至8月平均水平的三倍。 CSA称，这些事件反映了全球范围内机会型攻击增加的趋势，部分事件还涉及第三方供应商遭入侵，凸显管理供应链风险的重要性。 该机构指出，攻击者会主动扫描互联网...