Singapour : MoneySmart confirme une fuite de données clients touchant Singapour et Hong Kong

La plateforme de comparaison de produits financiers MoneySmart a confirmé qu’un tiers non autorisé a accédé à ses systèmes informatiques internes et copié des données personnelles de certains clients à Singapour et à Hong Kong. L’entreprise a découvert l’intrusion le 29 octobre, a coupé l’accès et sécurisé ses systèmes, puis a écrit aux clients concernés les 2 et 3 novembre avant de rendre l’incident public le 3 novembre. Son directeur général, Vinod Nair, s’est excusé auprès des clients concernés et a indiqué que les services continuaient de fonctionner normalement.

Quelles données ont pu être exposées

Les données copiées varient selon les clients, en fonction de leur usage de la plateforme. D’après les courriels examinés par CNA, les noms et adresses électroniques sont confirmés ; The Straits Times évoque un ensemble plus large, comprenant dates de naissance, nationalités, numéros d’identification, numéros de téléphone mobile, adresses postales, tranches de revenus, produits financiers détenus, ainsi que des informations sur les véhicules et les assurances automobile. Les clients ayant déposé des demandes de récompenses ont pu voir leurs adresses de livraison et numéros de référence de demande ou de police copiés. MoneySmart n’a pas indiqué combien de clients sont concernés, ni comment l’intrus est entré, ni quand l’accès a commencé.

Autorités informées, enquête en cours

MoneySmart affirme avoir informé la Commission de protection des données personnelles (PDPC) et l’Autorité monétaire de Singapour, ainsi que le Commissariat à la protection de la vie privée de Hong Kong et l’Autorité des assurances, et avoir mandaté des experts indépendants en cybersécurité et en criminalistique numérique. La PDPC a confirmé à CNA qu’elle enquêtait ; aucune conclusion réglementaire définitive n’a été annoncée. L’entreprise a mis en place une équipe d’assistance dédiée aux clients concernés, joignable à [email protected].