新加坡失智症机构的手机应用CARA发生网络安全事故,部分会员的个人资料可能外泄,包括姓名、电邮地址、电话号码和会员编号,但不涉及身份证号码。
新加坡失智症机构(Dementia Singapore)星期三(11月11日)发电邮通知CARA用户,机构是在发现部分会员收到未经授权的通知后,察觉这起网安事故。
经调查,机构发现部分会员的个人资料可能外泄。
机构已通知所有受影响的会员及相关利益方,并向个人资料保护委员会通报事故。会员仍可继续使用CARA,但应通过苹果应用商店或谷歌Play商店,将应用更新至最新版本。
负责CARA的第三方应用服务供应商已立即采取措施,控制事故影响并加强系统安全,目前正与新加坡失智症机构合作,进一步调查事故及确认受影响范围。
机构提醒会员提高警惕,提防冒充新加坡失智症机构或CARA的可疑电邮、电话和短信,不要随意点击不明链接或下载可疑附件,也切勿向他人透露密码或一次性密码(OTP)。
若收到索取个人资料或要求付款的可疑信息,会员应先通过官方渠道核实,如拨打机构热线6377 0700,或电邮至info@dementia.org.sg或cara@dementia.org.sg查询。
新加坡失智症机构总裁陈轰让就事故引起的担忧和不便致歉,并感谢会员一直以来对机构及CARA的信任。
CARA于2021年推出,为失智症患者及看护者提供一站式服务,包括介绍适合患者参与的活动、护理资源及休闲场所。应用也设有定位功能,方便用户寻找附近可为失智症患者提供协助的社区求助点。
过去几周,本地接连发生多起网安事故,受影响机构包括富乐医疗集团、Minmed医疗集团、新加坡航空公司、新报业媒体,以及理财网站MoneySmart等。
