新加坡 MoneySmart 证实客户资料外泄：星港用户个资被复制，身份证号与财务资料或在列

金融产品比价平台 MoneySmart 证实，未经授权的第三方入侵其内部资讯系统，并复制了部分新加坡与香港客户的个人资料。公司在 10 月 29 日发现入侵，随即切断入侵通道并加固系统；11 月 2 日至 3 日向受影响客户发送通知邮件，11 月 3 日公开事件。行政总裁 Vinod Nair 已向受影响客户道歉，并表示公司服务照常运作。

哪些资料可能外泄

外泄范围因客户而异，取决于客户在平台上的使用方式。据 CNA 检视的客户通知邮件，确认在列的包括姓名与电邮地址；《海峡时报》报道的范围更广，还包括出生日期、国籍、身份证号码、手机号码、邮寄地址、收入区间、持有金融产品，以及车辆与车险相关资料。提交过奖励申领的客户，收货地址与申请或保单参考编号也可能在列。MoneySmart 没有公布受影响客户人数，也没有说明入侵手法与入侵开始时间。

监管通报与调查

MoneySmart 表示已通报新加坡个人资料保护委员会（PDPC）、新加坡金融管理局，以及香港个人资料私隐专员公署与保险业监管局，并聘请独立网络安全与鉴证专家调查。个人资料保护委员会已向 CNA 确认正在调查此事；目前没有公布最终监管结论。公司为受影响客户设有专门支援团队，查询可写信至 [email protected]。