Kira-kira 70,000 individu terjejas apabila data peribadi mereka terdedah dalam insiden keselamatan siber membabitkan Singapore Land Authority (SLA) dan persekitaran awan yang diuruskan oleh IBM.
Punca kebocoran data
Menurut SLA, kebocoran berpunca daripada akses tanpa kebenaran ke pangkalan data yang dicipta untuk pembangunan vendor dan ujian integrasi sistem. Laporan CNA menyatakan bahawa insiden ini melibatkan persekitaran ujian bagi Singapore Titles Automated Registration System (STARS) dan eLodgment System (ELS), yang digunakan untuk menyerah dokumen pemindahan harta dan kaveat.
Pemeriksaan awal menunjukkan pangkalan data yang pertama kali dicipta pada tahun 1998 dan dikemas kini secara berkala itu sepatutnya mengandungi hanya rekod tiruan dan tanpa nama. Namun, ia kemudiannya didapati mengandungi maklumat sebenar seperti nama, nombor NRIC, dan alamat harta lepas kira-kira 70,000 orang.
Langkah tindak balas
SLA menegaskan bahawa persekitaran yang terjejas adalah berasingan daripada sistem operasi langsungnya. Rekod pemilikan harta dan dokumen dalam STARS dan ELS kekal selamat. IBM telah menarik balik akses ke sistem yang terjejas untuk mengelakkan kemasukan tanpa kebenaran selanjutnya.
Sebagai langkah berjaga-jaga, SLA mula memberitahu individu yang terjejas dan menasihati mereka mengenai langkah bantuan. Pihak berkuasa sedang bekerjasama dengan IBM, Agensi Teknologi Kerajaan Singapura, dan Agensi Keselamatan Siber Singapura untuk menyiasat insiden itu dan melaksanakan langkah pemulihan.
Laporan polis dan notifikasi
Menurut CNA, laporan polis telah dibuat dan Suruhanjaya Perlindungan Data Peribadi (PDPC) telah dimaklumkan. SLA masih belum mendedahkan bila pelanggaran itu berlaku atau berapa ramai individu yang telah dihubungi setakat ini.
