新加坡回教理事会表示，其人力资源管理系统遭遇网络安全事件。

新加坡伊斯兰宗教理事会（MUIS）发生了一起网络安全事件，涉及由新加坡软件供应商 Avelogic 运营的人力资源管理系统。 MUIS 在周二（9月15日）回应《联合早报》的询问时表示，目前正与受影响的组织 Avelogic 以及相关部门密切合作，处理接下来的必要事宜。该事件不会影响面向公众或政府的服务提供。 MUIS 表示：“已实施业务连续性安排以支持关键的人力资源和薪资职能，并正在为受影响的员

加密交易所Bitget逾3.5亿美元资产遭窃

加密货币交易所Bitget于9月24日深夜监测到一起黑客攻击事件，导致其部分热钱包与温钱包中的数位资产遭到未经授权的转移，损失金额约达3.516亿美元。此次攻击迅速引起市场关注，Bitget 已紧急启动应急预案。 公司CEO表示，初步调查结果怀疑可能与北韩骇客组织有关。她指出，攻击者入侵了交易所钱包服务的关键后端系统，并利用此权限伪造交易数据，触发授权签名流程，而非透过窃取用户私钥的方式。交易所的

狮城首起AI相关个资泄露事件 逾9.5万美珍香顾客受影响

（图：取自维基百科） （新加坡30日讯）新加坡老字号美珍香的员工因操作人工智能（AI）工具不当，导致超过9万5000名顾客的电邮地址被泄露。这是新加坡首起与AI有关的资料泄露事故。 《联合早报》报道，根据个人资料保护委员会上星期一（9月21日）在官网上发布的文告，这起资料泄露事件发生在今年4月25日，美珍香于4月27日通报个资委。 资料显示，一名美珍香员工原想利用AI工具生成一串编码，将公司宣传内

网络入侵影响48座清真寺和四所伊斯兰学校；回教理事会：未支付赎金

新加坡回教理事会（MUIS）于周四（9月17日）表示，在涉及软件供应商Avelogic的网络安全事件后，未支付任何赎金。 MUIS表示，该事件影响了48座清真寺、四所伊斯兰学校、伊斯兰学习中心与管理办公室以及清真寺-伊斯兰学校-瓦克夫共享服务。 该事件影响了Avelogic的人力资源和薪资系统以及不同行业的客户。 MUIS表示，已向警方报案，Avelogic正在继续调查该事件及其更广泛的影响。 理

疑似网络攻击致团购应用33,054名客户数据面临风险

电视广播有限公司旗下的团购平台Neigbuy约3.3万名客户的私人数据在疑似网络攻击中遭到泄露，警方表示已接获六起冒充工作人员的诈骗举报。 个人资料私隐专员公署周二确认，已于周日收到该公司的数据外泄通知，并已展开正式调查。 该平台成立于2018年，由免费电视广播机构电视广播有限公司持有多数股权，提供食品杂货、新鲜农产品、家居用品及其他产品的限时优惠。 私隐专员公署表示，涉及未经授权访问数据的疑似网

朝鲜黑客伪装成招聘方投放恶意软件，导致全球逾3万台设备被感染

多国安全机构联合预警，朝鲜黑客组织正通过假冒招聘人员的方式，诱导开发者下载含有恶意代码的项目文件或工具，进而传播木马程序。 此次攻击波及100多个国家，受感染设备超过3万台，黑客借此窃取了超过1000万美元的加密货币、账号凭据及企业敏感文件。 黑客还会配合虚假招聘团伙渗透至正规企业内部，手段极其隐蔽，呼吁开发者谨慎加载不明外部仓库。—— 蓝点网

朝鲜IT人以假身份获纽公司远程工作 被揭后威胁泄露敏感资讯

今年7月，美国及其10个亚洲和欧洲盟友警告各企业不要雇佣朝鲜IT从业者。（路透社档案照） （惠灵顿24日法新电）纽西兰国家网络安全中心周四表示，一名朝鲜资讯工艺（IT）从业者利用虚假身份取得一家纽西兰公司的远程工作机会，并在身份暴露后威胁要泄露敏感资讯。 该中心表示，这名IT承包商为一家大型纽西兰企业进行远程工作，而日子一久，该公司开始对他的真实身份产生“怀疑”。 该中心的报告称：“调查确认该

美国五角大楼DMDC遭黑客攻击：近300万人信息被泄露

IT之家 9 月 30 日消息，据 TomsHardware 今日报道，美国国防部（又称战争部）国防人力数据中心（DMDC）在 2025 年 10 月至 2026 年 7 月期间遭遇未授权用户访问。 美国国防部官员表示，此次事件涉及 276 万在世人员及 29.4 万已故人员的相关记录被泄露，泄露信息包括社会安全号码以及军事和文职人员的工作详情。该官员称，发现漏洞后 DMDC 立即修复，目前尚无证

Bitget遭遇3.52亿美元黑客攻击后暂停提币

马修·布罗凯特（Matthew Brockett）报道：加密货币交易所Bitget称，其部分钱包发生未经授权的资金转移，金额估计达3.516亿美元，目前已暂停提币。 “用户资金是安全的。”首席执行官Gracy Chen于周五早些时候在新加坡通过X平台发帖表示，“此次损失的全部金额均在Bitget用户保护基金的保障范围内，该基金目前持有超过4.64亿美元。”此次攻击是近期一连串黑客事件的一部分，使加

汤森路透发现网络安全事件，称未经授权方访问了文件

F.B.I. 尴尬泄密事件加剧员工受害担忧（礼品文章）

在一份内部备忘录中，F.B.I. 表示认为黑客可能窃取了其所有员工的敏感信息。 一个犯罪黑客组织窃取了大量敏感个人数据，涉及可能数万名F.B.I. 前任和现任员工，这正成为最严重的政府敏感信息泄露事件之一，该局在不确定的最后期限临近之际匆忙保护其人员。 在该组织（名为ShinyHunters）透露从该机构招聘门户网站窃取了有关该局人员的私密细节并威胁在网上泄露近一周后，F.B.I. 调查人员仍在拼

威尔士警方遭受网络攻击

威尔士一支警察部队遭受网络攻击，导致部分非紧急系统中断，并可能导致员工信息“被访问或泄露”。

UpGuard研究显示，数千个Supabase数据库泄露敏感用户数据

网络安全公司UpGuard发现，托管在Supabase开发平台上的约16,000个数据库将敏感个人数据暴露在公共网络上。 泄露的数据包括姓名、地址、电话号码和密码，影响多个项目，包括美国的一家代客泊车服务和法国的一家非洲政府领事馆。 该研究强调了“氛围编程”（vibe-coding）和AI生成应用的风险，开发人员可能错误配置安全设置。 Supabase首席信息安全官Bil Harmer表示，公司的

黄总理警告：经济挫折可能加深新加坡的社会与种族分裂

黄循财总理表示，新加坡并不能免受这类压力影响，并指出网上出现种族主义言论，以及外国人与新加坡人之间的分裂。

摩根士丹利员工误发电邮泄露内部文件 逾百项投行业务项目曝光

知情人士称，摩根士丹利一名员工不慎泄露了一份内部文件，其中列出了该行在亚洲正在争取及跟进的100多项投行交易，令其项目储备的部分细节曝光。媒体看到并经知情人士证实的一份副本显示，该文件中包含了多地的首次公开募股（IPO）候选项目。 清单主要覆盖亚洲地区，但也包括欧洲、中东和非洲，还列出了支持这些企业的私募股权基金和养老基金，以及一些已被搁置的项目。知情人士透露，投资银行部亚太区金融赞助业务负责人M

柏林网络攻击：黑客再次发布数据包

黑客再次将内部数据发布到网上，其中显然包括访问凭证。柏林参议院加强了安全措施。这对建筑管理部门意味着限制。

朝鲜黑客疑似盗走3.51亿美元加密货币 制造2026年迄今最大规模加密资产盗窃案

加密货币交易平台Bitget近日遭遇大规模网络攻击，价值超过3.51亿美元的加密货币从该交易平台服务器中被盗。Bitget方面认为，这起攻击与已知的朝鲜黑客组织活动模式高度吻合。如果相关判断最终得到确认，这将成为2026年以来已知金额最大的加密货币盗窃事件。 此次攻击发生在9月24日，攻击者未经授权从Bitget的热钱包中转移了大量加密货币。热钱包通常与互联网保持连接，主要用于处理日常交易，因此相

律师事务所Seyfarth表示数据泄露导致客户文件外泄

律师事务所Seyfarth Shaw在向美国至少两个州的官员提交的新披露中表示，该公司遭遇了一起数据安全泄露事件，导致包含个人信息的文件外泄，这是法律行业遭遇的最新一起网络安全事件。

新加坡拟采用「化学阉割」重罚性罪犯 冀减少相关犯罪问题

综合外媒报道，新加坡当局针对日益严峻的性犯罪问题，正在评估更多预防与惩治手段。内政部长尚穆根（K Shanmugam）9月8日表示，如果有明确证据显示「药物抗雄激素治疗」（化学阉割）能有效减低犯罪率，当局愿意考虑引进使用。该国同时在计划扩大对儿童及青少年相关行业求职者的犯罪纪录审查范围。 尚穆根周二强调，当局对性犯罪采取零容忍态度，现行法律已设有严厉处罚以达吓阻效果。他称，只要有足够证据证明化学阉

据报道，联邦调查局在黑客窃取特工个人数据后宣布发生“网络安全事件”

据报道，联邦调查局（FBI）已通知其特工和支持人员：他们的个人信息在最近一次针对该机构招聘门户网站的网络攻击中遭到泄露。这是FBI首次正式承认其特工的个人信息确实被黑客窃取。除了上周发布的一份声明外，FBI尚未公开承认此次数据泄露事件。在上周的声明中，FBI仅表示已知有黑客组织声称发动了此次攻击，但数据是否真的被窃取仍“尚未确定”。 据MS NOW记者肯·迪拉尼（Ken Dilanian）周末的报

加密货币平台Bitget怀疑朝鲜是3.52亿美元黑客攻击的幕后黑手

加密货币交易所 Bitget 怀疑朝鲜黑客可能是导致约 3.516 亿美元数字资产安全漏洞的幕后黑手，并引用了正在进行的调查中的初步证据。 Bitget 首席执行官 Gracy Chen 表示，调查人员发现了与此前朝鲜黑客组织使用过的 VPN 服务相关的互联网协议地址。她在今日早些时候的直播中表示，此次攻击的模式也类似于早前归咎于该国的行动。 Chen 称，进入 Bitget 系统的具体入侵手段仍

日本数字厅服务器遭未授权访问

日本数字厅表示，其服务器遭到未授权访问，约24.6万人的个人数据可能已泄露。 该机构在周五的一份声明中称，6月下旬，他们检测到其政府解决方案服务网络上使用一个维护账户访问了大量文件。随后的调查发现，有人利用虚拟专用网络中的漏洞，可能窃取了使用该系统的公务员及其他人员的信息。 可能泄露的数据包括姓名、电子邮件地址和电话号码，该机构表示，并补充说尚未确认与此次事件相关的任何滥用行为。 此次事件发生之际

UKMTO：霍尔木兹海峡油轮安全事件报告2人伤亡

沙特航运公司另称，油轮SIDR上2名菲律宾海员遇难

FBI调查黑客声称窃取敏感员工数据并入侵招聘网站

| 《印度斯坦时报》 编辑个人资料 关注 退出登录 获取应用