新加坡 MoneySmart 證實客戶資料外洩：星港用戶個資被複製，身份證號與財務資料或在列

金融產品比價平台 MoneySmart 證實，未經授權的第三方入侵其內部資訊系統，並複製了部分新加坡與香港客戶的個人資料。公司在 10 月 29 日發現入侵，隨即切斷入侵通道並加固系統；11 月 2 日至 3 日向受影響客戶發送通知郵件，11 月 3 日公開事件。行政總裁 Vinod Nair 已向受影響客戶道歉，並表示公司服務照常運作。

哪些資料可能外洩

外洩範圍因客戶而異，取決於客戶在平台上的使用方式。據 CNA 檢視的客戶通知郵件，確認在列的包括姓名與電郵地址；《海峽時報》報道的範圍更廣，還包括出生日期、國籍、身份證號碼、手機號碼、郵寄地址、收入區間、持有金融產品，以及車輛與車險相關資料。提交過獎勵申領的客戶，收貨地址與申請或保單參考編號也可能在列。MoneySmart 沒有公布受影響客戶人數，也沒有說明入侵手法與入侵開始時間。

監管通報與調查

MoneySmart 表示已通報新加坡個人資料保護委員會（PDPC）、新加坡金融管理局，以及香港個人資料私隱專員公署與保險業監管局，並聘請獨立網絡安全與鑑證專家調查。個人資料保護委員會已向 CNA 確認正在調查此事；目前沒有公布最終監管結論。公司為受影響客戶設有專門支援團隊，查詢可寫信至 [email protected]。