新加坡伊斯兰宗教理事会（MUIS）发生了一起网络安全事件，涉及由新加坡软件供应商 Avelogic 运营的人力资源管理系统。

MUIS 在周二（9月15日）回应《联合早报》的询问时表示，目前正与受影响的组织 Avelogic 以及相关部门密切合作，处理接下来的必要事宜。该事件不会影响面向公众或政府的服务提供。

MUIS 表示：“已实施业务连续性安排以支持关键的人力资源和薪资职能，并正在为受影响的员工提供必要的指导和支持。”MUIS 以调查正在进行为由，拒绝提供更多信息。该机构未具体说明有多少人受到影响，或哪些信息可能已被泄露。新加坡警察部队向CNA证实，已接到报案，目前正在进行调查。

另外，Avelogic在其网站上发布了关于其SmartHRMS系统的网络安全事件通知。

该公司在周一发布的更新中表示，根据涵盖9月30日至9月31日已确认的威胁行为者活动的亚马逊网络服务（AWS）网络遥测数据，一项独立的法证调查并未发现大规模数据泄露的证据。Avelogic在通知中未披露受影响的客户。

该公司在其网站上将SmartHRMS系统描述为“新加坡符合CPF要求的、面向中小企业的薪资和人力资源管理系统——在一个集成的云平台中实现薪资、休假、报销、员工自助服务和考勤的自动化”。

该公司在网络安全事件通知中表示，SmartHRMS 内部的核心敏感数据字段受到应用层加密的保护。

Avelogic 于 8 月 31 日报案，并以数据中介的身份通知了个人数据保护委员会。

该公司于 9 月 3 日委托网络安全公司 Black Panda 进行独立的法证调查。

该公司补充说，它已成功恢复了最后更新的数据集，并计划在周五前启用新系统。

Avelogic 表示，“系统其他组件将在此之后逐步恢复联机”。