（新加坡4日讯）骇客入侵大型电器和家具零售商阁室（COURTS）的电脑系统，“上锁”后向商家勒索，近百万顾客、职员的资料受影响，新加坡资保委会考虑到事件规模、员工财务资料的敏感程度，以及阁室此前两度受罚但仍屡次违规的情况，罚款17万8000新元（约56万6081令吉65仙）。
根据新加坡个人资料保护委员会上周一发布的一份调查报告，大型电器和家具零售商阁室在2022年9月21日前后，遭骇客入侵电脑系统。
骇客透过阁室的灾备伺服器侵入其网络，再以不明方式取得系统管理员的登入凭证。
骇客进入系统，并在26台伺服器上安装了“勒索软体”，将其“上锁”，导致20台伺服器上的资料全部或部分被加密。
事件共牵涉94万6972人，包括94万1513名顾客，以及5459名现任、前任和应征员工的资料。
资料包括员工的银行户头详情和信用状况信息，顾客的姓名、身份证号码、地址和电话号码等，甚至包括部分顾客的信用卡最后四位数。
阁室于同年9月26日前后发现恶意软体，公司一名员工在10月1日收到勒索要求，对方索要一笔钱，以换取恢复加密资料所需的密码。
当时阁室并未回应索求，随后也采取补救措施，如隔离受影响的伺服器、使用未受感染的备份恢复系统、安装安全更新和加强存取控制等，之后也未有关于骇客再次联系的报告。
阁室事后聘请一家威胁情报公司，在12个月内监测暗网和互联网，未发现资料被公开的迹象，也没有其他证据表明受影响数据外传。
个资保委会认定，阁室未进行安全检查，否则本可发现并修补此次受攻击遭利用的漏洞。
考虑到事件规模、员工财务资料的敏感程度，以及阁室此前两度受罚但仍屡次违规的情况，个资保委会决定对阁室处以17万8000元的罚款。
对于本次事件，阁室表示接受个人资料保护委员会的决定，并高度重视其在资料保护方面的责任，并已加强资料安全防护。
这并非阁室首次违反资料保护规定。公司在2019年曾因网站漏洞而被罚款1万5000新元（约4万7703令吉51仙）。当时任何人只要在访客结帐页面输入与顾客记录相符的电子邮件地址，就能查看该顾客的电话号码和住址。
隔年，阁室发送给7万馀名顾客的会员电邮中存在连结缺陷，使用户无须身份验证便可进入另一名会员的帐户，而被罚款9000新元（约2万8622令吉11仙）。
要看最快最熱資訊，請來Follow我們 《東方日報》WhatsApp Channel.
