最新文章
Top News
新加坡官员身份遭仿冒，复杂投资诈骗案曝光
网络安全专家近日破获一起大规模诈骗案件，诈骗分子仿冒新加坡高级官员身份实施犯罪。 该诈骗团伙利用经过验证的谷歌广告（Google Ads）、虚假新闻网站和深度伪造（deepfake）视频，诱骗受害者进入虚假投资平台。为营造可信度，诈骗活动还谎称与新加坡总理黄循财（Lawrence Wong）及国家安全统筹部长尚穆根（K Shanmugam）有关联。 根据 Group-IB 公司今日发布的报告，该诈骗活动专门针对新加坡居民，通过配置谷歌广告使其仅对本地 IP 地址可见。点击广告的受害者会被引导至一系列跳转网站，这些网站的作用是隐藏最终的诈骗目的地 —— 一个在毛里求斯注册的外汇投资平台。...
新加坡政府要求 Meta 遏制诈骗行为
新加坡政府已要求 Meta Platforms 在9月30日前采取措施，遏制Facebook上的冒充诈骗行为。 9月24日，新加坡警察部队（SPF）向该科技巨头发布了一项执行指令。次日，该指令在新加坡内政部（MHA）官网公开。 根据《网络犯罪危害法》（OCHA），SPF 的主管机构敦促Meta必须在Facebook上采取措施，打击那些冒充新加坡政府高级官员的诈骗广告、账号、个人资料和/或商业页面。...
新加坡滨海湾金沙集团 66.5 万客户数据遭窃取
Hackernews 编译，转载请注明出处： 新加坡滨海湾金沙集团表示，66.5万名客户的数据在网络攻击中被盗。 上个月，针对新加坡滨海湾金沙赌场和酒店的网络攻击导致66.5万名客户的数据被盗。
这个庞大的综合体位于新加坡滨海湾海滨，拥有2200间客房的酒店，旁边是亚洲最大的赌场之一。
该公司在周二的公开通知中表示，黑客前一天侵入他们的系统，他们在10月20日意识到数据安全事件。...
新加坡和美国将在网络安全方面进行更紧密的合作
据ZDNet报道，新加坡政府与美国政府签署了几份谅解备忘录，以扩大他们在国防、银行和研究与开发等领域的网络安全合作。这些活动包括增加信息共享、团队建设、培训和技能发展。 在美国副总统卡马拉·哈里斯为期三天的访问中的周一签署了三份谅解备忘录。其中一个是新加坡和美国网络安全和基础设施安全局之间的协议，旨在将网络安全伙伴关系扩大到数据共享和交流之外。两个政府机构将探索新的合作领域，如重要的技术研究和开发。 第一份谅解备忘录将使两个合作伙伴加强国家之间现有的伙伴关系，以便他们能够密切合作，更好地抵御网络攻击。...
特朗普以国家安全为由禁止博通收购高通
北京时间 13 日早间路透社称，美国总统特朗普周一颁布命令，以国家安全为由禁止总部位于新加坡的芯片生产商博通公司（Broadcom）收购其美国竞争对手高通（Qualcomm ）。特朗普在一份声明中表示：“ 有可信的证据让我相信，根据新加坡法律组建的博通有限公司， 两家公司都被命令即刻放弃这一拟议中的交易。这一命令还禁止博通提议的高通董事会候选人参选，称博通提名的所有 15 名董事会候选人都不符合高通董事会资格。 此前高通拒绝了博通提出的价值 1170 亿美元的收购要约，美国外国投资委员会（CFIUS）对此项交易进行调查后确认，总部位于新加坡的博通收购高通存在国家安全相关的威胁。...
新加坡完善新网络安全法案，保障国家关键基础设施安全
新加坡于今年 7 月首次公布一份新网络安全法规草案，旨在保障国家网络安全、维护关键基础设施（CII）并授权当局履行必要职责，以促进各关键部门信息共享。据称，新加坡政府已列出 11 个被认为拥有 CII 的部门，其中包括水资源、医疗、海运、媒体、信息、能源与航空等机构。
知情人士透露， 随之，新加坡政府在该草案发布后获得公民积极响应，并于今年 8 月将其统一转交至通信和信息部（MCI）与网络安全局（CSA）进行整理。近期，MCI 与 CSA 联合发表声明，宣称收到来自各行各业的 92 份意见建议书，其中包括 Allen & Gledhill 等律师事务所。然而，...
新加坡开放公民数据访问服务，促进国家私营企业高效发展
据外媒 11 月 11 日报道，新加坡政府近期已开放国家 MyInfo 数据库访问服务，允许私营企业利用公民数据（如：邮寄地址和护照号码）处理各种交易，旨在提高商业服务效率。 据悉，这一服务由 MyInfo Developer & Partner Portal 提供，是国家数据库于 2016 年初推行的一项扩展，主要为公民自动填写个人信息提供一种方式。不过，这项服务一直都由用户自愿报名参与。然而，新加坡政府于今年 9 月表示，...
新加坡立法严格限制企业使用国民身份证权限，以防个人信息盗窃、欺诈等非法活动
HackerNews.cc 11 月 8 日消息，新加坡个人数据保护委员会（PDPC）于近期正在修订国家 “个人数据保护法案”（PDPA）指导方针，意在严格限制企业使用国民身份证（NRIC）权限，以防各组织或个人信息被用于盗窃、欺诈等非法活动。与此同时，该国还提出一项新安全法案， 知情人士透露，新加坡国家管理人员将于新法案正式通过后敦促所有公共机构与部委统一遵守规则，并授权公务员进行集体指导与监督。另外，新法案不仅要求政府机构只能在 “数据共享法案” 允许范围内共享数据，还制定了公民安全保障措施，以防任何数据遭到滥用。例如，在没有国家政府指示的情况下访问或披露用户数据，...
新加坡立法拟要求互联网和软件安全人员持证上岗
在信息安全方面，新加坡领先世界，这个迷你的亚洲国家位居国际电信联盟全球网络安全指数榜首。但是，如果一项草案实现，那么新加坡可能成为全球首个要求互联网和软件安全人员持证上岗的国家。新加坡将强迫任何从事互联网和软件安全的人员必须取得认证和资格证书，并且为此向政府支付费用。 任何未经许可的工作人员最高可处以监禁两年，罚款 5 万新元（ 36,000 美元）。不过，与其他行业相比，从事互联网和软件安全的人员，包括那些有良心的黑客数量与受正规教育数量不成比例，这些人大都高中毕业，通过自我激励的学习找到自己的方式，凭借对信息安全事业至关重要的先天好奇心，成为一群最好的，...
新加坡拟定新网络安全法规，采取积极措施维护国家关键基础设施
据外媒 7 月 10 日报道，新加坡于近期公布了一份新网络安全法规草案，旨在保障国家网络安全、维护关键基础设施（CII）并授权当局履行必要职责，以促进各关键部门共享信息。 目前，新加坡政府已列出 11 个被认为拥有 CII 的部门，包括水资源、医疗、海运、媒体、信息、能源与航空等，这些公共部门本身就是 CII 的一部分。知情人士指出，由于新加坡是全球遭受网络攻击最为严重的数字连接国家之一，因此其 CII 将受到巨大影响。...