MyRepublic数据泄露引发众多问题

来源：GDCA数安时代 发布时间：2021-10-22浏览：1759次

近日，MyRepublic互联网服务供应商和移动供应商表示，发生了一起未经授权的数据访问事件。有近79,400名MyRepublic移动用户在此次数据泄露事件中受到了影响，目前该公司已对外证实，此次事件泄露了大量的个人信息。
该运营商也承认，受影响的数据还包括了各种形式的身份证明。泄露的数据包括：
◼新加坡公民、永久居民和就业及受抚养人证持有人：泄露了国家登记身份证（NRIC）的正反面扫描件，这是颁发给新加坡公民和永久居民的强制性身份文件。NRIC包括姓名、照片、出生日期、地址、原籍国、种族和性别。
◼外国居民：泄露了住宅地址证明文件，如水电费账单的扫描件；
◼移植现有移动服务的客户：泄露了姓名和手机号码。
MyRepublic表示，账户号码和支付信息并没有受到影响，该公司的内部基础设施也没有受到影响。

数据现在已经有了安全保障
MyRepublic官方对外宣称，目前这一事件已经得到了有效控制，已经将未经授权进入数据存储设施的漏洞进行了修补。该公司补充说，为帮助查清这次攻击的真相，它已经和新加坡信息通信媒体发展局以及个人数据保护委员会取得了联系，同时也邀请了新加坡的毕马威会计师事务所 和 MyRepublic的内部IT和网络团队密切合作，尽快解决这次事件。
MyRepublic官方认为，客户的隐私和安全对MyRepublic来说极其重要。和你一样，我们对所发生的事情感到很失望，我个人对您造成的任何不便表示歉意。我和我的团队已经与有关当局和专家顾问进行了密切合作，确保能及时控制这一事件，我们将继续支持帮助遭受影响的每一位客户，帮助他们解决这一问题。

企业基本网络保障亟需完善
某匿名安全研究人员称，他对该公司是如何做数据保护的有一些疑问。由于该公司基本的保密性、完整性和可用性（CIA）原则被忽视，导致了这样的数据泄露事件发生。虽然这一事件被报告为未经授权的数据访问，但是这已经很严重了，这背后很可能还隐藏着一个更严重的系统性问题，即公司对这种关键数据的安全保护措施。
当涉及到将数据保存在第三方基础设施中时，我们应该考虑更多的是数据安全防护机制。
尽管这一事件目前正在进行调查中，但像这样的数据泄露事件反而更加凸显了一种非常不祥的趋势。
目前有51%的企业经历过由威胁者、合作伙伴或供应商的基础设施所造成的数据泄露，最著名的事件是Accellion、奥迪和大众汽车等公司造成的泄露问题。造成这种趋势的最大原因是，企业更多关注的是数据泄露后该如何处置，而不是在数据泄露前如何来防范各种风险，如资产、漏洞和威胁管理等方式。在第三方机构进行敏感数据的存储、处理和传输的组织需要通过与云厂商之间签署合同协议来确保安全。
供应商和合作伙伴需要证明他们已经采用了风险管理机制和适当的技术来保护个人身份信息，如登记身份证信息。如果没有这些，最终的财务损失、诉讼和违规处罚的成本远远大于在安全方面所做的投资。
企业基本网络保障
做好网络保障保护数据安全？
1，企业应为网站部署SSL证书。为了避免用户误入钓鱼网站的陷阱，企业网站可以申请 OV SSL证书或者 EV SSL证书，验证企业的真实身份，让用户能够判断出企业的真实性，让钓鱼网站无处遁形。
2，企业应为软件申请代码签名证书进行代码签名。经过代码签名后的软件可以展示软件开发者的真实身份，同时可以证明软件代码的完整性，证明软件在传输过程中没有被篡改或植入病毒。
3，企业应为员工工作邮箱部署邮件签名证书。对邮件进行数字签名并加密传输，一是可以保证邮件发送者身份的真实性，二是保证了邮件在传输的过程中不被他人阅读和篡改，由邮件接受者进行验证，可以确保电子邮件的完整性。

当然，保证个人信息安全是一个需要长期坚持的重要任务，需要根据各方面技术的发展以及个体和社会数据安全的状态，及时做出有针对性的调整。
因此，各相关方要有足够清醒的认识。同时需要明确的是，坚持这个长期工作的根本目的，是持续促进经济、社会的健康发展和国家安全基石稳固的基础。在这个过程中，诸多相关产业的发展、壮大，才能得到基础性保障。