MUIS, olayın halka açık veya hükümet hizmetlerinin sunumunu etkilemediğini söyledi.
SINGAPUR: Singapur İslam Dini Konseyi (MUIS), Singapur merkezli yazılım sağlayıcısı Avelogic tarafından işletilen bir insan kaynakları yönetim sistemini kapsayan bir siber güvenlik olayına maruz kaldı.
Salı (15 Eyl) günü CNA'ya verdiği yanıtta MUIS, etkilenen kuruluşlar, Avelogic ve ilgili yetkililerle gerekli sonraki adımlar konusunda yakın iş birliği içinde çalıştığını belirtti.
Olayın halka dönük veya hükümet hizmetlerinin sunumunu etkilemediğini ekledi.
MUIS, “Esas insan kaynakları ve maaş bordrosu işlevlerini desteklemek için iş sürekliliği düzenlemeleri uygulandı ve etkilenen çalışanlara gerekli rehberlik ve destek sağlanıyor” dedi.
MUIS, devam eden soruşturmalar gerekçesiyle ek bilgi vermeyi reddetti.
Kaç kişinin etkilendiği veya hangi bilgilerin tehlikeye girdiği konusunda açıklama yapmadı.
Singapur Polis Gücü, CNA'ya bir raporun kayda alındığını ve soruşturmanın devam ettiğini doğruladı.
Ayrıca Avelogic, web sitesinde SmartHRMS sistemi ile ilgili bir siber güvenlik olayı bildirimi yayımladı.
Pazartesi tarihli güncellemede şirket, 30 Ağustos - 31 Ağustos tarihleri arasında teyit edilen tehdit aktörü faaliyetini kapsayan Amazon Web Services ağ telemetrisi verilerine dayanarak bağımsız bir adli soruşturmanın toplu veri sızıntısına dair kanıt bulamadığını bildirdi.
Avelogic, bildirimde etkilenen müşterileri belirtmedi.
Şirketin web sitesinde SmartHRMS sistemi, “KOBİ'ler için Singapur'un CPF'ye uygun bordro ve insan kaynakları yönetim sistemi - bordroyu, izinleri, talepleri, çalışan kendi kendine hizmetini ve devamı tek entegre bulut platformunda otomatikleştirir” olarak tanımlanıyor.
Şirket, siber güvenlik olayı bildirimde SmartHRMS içindeki temel hassas veri alanlarının uygulama katmanı şifrelemesiyle korunmaya devam ettiğini söyledi.
Avelogic, 31 Ağustos'ta polis raporu verdi ve veri aracısı sıfatıyla Kişisel Veri Koruma Komisyonu'nu bilgilendirdi.
Şirket, 3 Eylül'de bağımsız bir adli soruşturma yürütmesi için siber güvenlik firması Black Panda'yı görevlendirdi.
Firma, son güncellenmiş veri setini başarıyla kurtardığını ve yeni sistemini Cuma gününe kadar devreye almayı hedeflediğini ekledi.
Avelogic, “Sistemin diğer bileşenleri bundan sonra kademeli olarak yeniden çevrimiçi hale getirilecek” dedi.
