30名客户資料因技術問題泄露 Instarem:事件未導致財務損失 | 聯合早報
zaobao
提供國際轉賬和多元貨幣電子錢包服務的公司Instarem發生技術問題,導致30名客户的資料在約半小時可被其他登錄的用户看到。Instarem向《聯合早報》證實,事件沒有造成任何未經授權的轉賬或損失。
星期二(5月13日)晚上9時起,一些Instarem用户在網上稱,他們在登錄手機應用後看到其他用户的個人資料,例如全名、電子郵件地址、Amaze卡資料和交易記錄等,服務在大約一小時後才恢復正常。管理Amaze的公司Instarem過後發電郵給客户説,公司正在調查事件。
據《聯合早報》收到的電郵截圖,公司稱在新加坡時間星期二晚上8時50分左右,系統發生技術問題,因系統內的一個“意外漏洞”(unexpected bug),一些用户可能在短時間內看到一些與自己户頭無關的用户信息。團隊隨即採取措施,找出問題並迅速進行修復。
公司強調,客户的身份證號碼、財務資料和密碼等敏感數據,並未曾暴露或被訪問。此外,這次的問題在30分鐘內迅速獲得解決。公司的安全和工程團隊正在進行全面分析,並實施額外的防護措施,以防止類似事件再次發生。
公司星期三(14日)受詢時證實説:“我們的團隊已立即採取措施,調查事件的性質和範圍,並將系統安全作為首要任務。”
延伸閲讀
[多元貨幣電子錢包Amaze出問題 用户可看見其他用户個資
](https://www.bdggg.com/2025/zaobao/news_2025_05_14_783029)
針對多少名客户受影響,公司星期四(15日)進一步答覆詢問時説,技術問題導致部分客户在新加坡時間晚上9時14分至9時50分,可以短暫看到他人的户頭信息。
“約30名客户的資料可能在此期間被其他登錄Instarem户頭的用户看到。我們可以確認的是,事件未導致任何未經授權的客户交易或財務損失。”
公司在9時50分暫停服務以解決問題,“問題很快在晚上10時解決,並在10時10分恢復全面服務”。
Instarem強調,客户的隱私和安全是公司首要考量,並對可能造成的不便道歉。“我們已迅速採取措施控制問題,保護受影響的賬户,並實施額外的安全防護措施。”
金管局和個資保護委員跟進事件
新加坡金融管理局發言人受詢時説,當局已得知事件,正向Instarem密切跟進此事,以確保公司查明事故原因,採取措施防止類似事件再次發生,並對受影響客户進行適當補救。
個人資料保護委員會答覆《聯合早報》詢問時説,當局正向Instarem查詢更多細節。
Instarem的總部設於新加坡,公司網站資料顯示目前有超過100萬名用户,用户可以向60多個國家進行國際轉賬,公司也提供名為Amaze的多元貨幣電子錢包。
根據Instarem在領英(LinkedIn)上的資料,公司已獲准在新加坡、澳大利亞、馬來西亞、香港、印度尼西亞、日本、印度、歐洲、英國、美國,以及加拿大開展業務。