有近79,400名MyRepublic移动用户在此次数据泄露事件中受到了影响，目前该公司已对外证实，此次事件泄露了大量的个人信息。
总部位于新加坡的互联网服务提供商和移动提供商表示，8月29日发生了未经授权的数据访问。与此同时，该公司还在周五的网站公告中指出，入侵主要针对存储MyRepublic移动客户个人数据的第三方数据存储平台。
运营商还承认，受影响的数据还包括各种形式的身份证明。泄露的数据包括：
- 新加坡公民、永久居民、就业和受抚养证持有人：国家登记身份证泄露(NRIC)向新加坡公民和永久居民发放的正面和负面扫描文件。NRIC包括姓名、照片、出生日期、地址、原籍国、种族和性别。
- 外国居民：泄露水电费账单等住宅地址证明文件；
- 移植现有移动服务的客户：泄露了姓名和手机号码。
MyRepublic该公司的支付信息不受影响，公司内部基础设施也不受影响。
匿名安全研究人员表示，他对公司的数据保护有一些疑问。由于公司的基本保密性、完整性和可用性(CIA)原则被忽视，导致数据泄露。虽然该事件被报告为未经授权的数据访问，但它已经非常严重，这可能是一个更严重的系统性问题，即公司对该关键数据的安全保护措施。
在第三方基础设施中保存数据时，应考虑更多的数据安全保护机制。
虽然这一事件目前正在调查中，但这样的数据泄露突出了一个非常不祥的趋势。目前，51%的企业经历了威胁、合作伙伴或供应商基础设施造成的数据泄露。最著名的事件是Accellion、奥迪、大众等公司造成的泄露问题。造成这一趋势的最大原因是，企业更关注如何处理数据泄露，而不是如何防止资产、漏洞和威胁管理等各种风险。在第三方机构中存储、处理和传输敏感数据的组织需要与云制造商签订合同，以确保安全。
供应商和合作伙伴需要证明他们采用了风险管理机制和适当的技术来保护个人身份信息，如登记身份证信息。没有这些，最终的财务损失、诉讼和非法处罚的成本远远大于安全投资。
数据现在有了安全保障
MyRepublic官方声称，该事件已得到有效控制，并修复了未经授权进入数据存储设施的漏洞。该公司补充说，为了帮助查明攻击的真相，它联系了新加坡信息通信媒体发展局和个人数据保护委员会，并邀请了新加坡毕马威会计师事务所 和 MyRepublic的内部IT与网络团队密切合作，尽快解决事件。
MyRepublic官员们认为，客户的隐私和安全是正确的MyRepublic这是极其重要的。和你一样，我们对发生的事情感到失望，我个人为你造成的任何不便道歉。我和我的团队已经与相关当局和专家顾问密切合作，以确保及时控制事件。我们将继续支持和帮助每一位受影响的客户解决这个问题。
MyRepublic通过新加坡信用局(CBS)为受影响的客户提供免费的信用监控服务，并表示正在审查公司内外的网络系统，以加强网络安全建设。
安全专家认为，这最后一点对供应商的发展至关重要。
官员们说，这个漏洞是一系列攻击中最新发现的，它警告我们，今天的大多数服务都涉及到一个供应商供应链，供应商有权访问我们的数据。这对个人和企业来说都是一个非常重要的问题。大多数时候，企业不知道如何处理和保护他们的服务供应商的数据。这表明，企业需要有更大的透明度和数据审计，以便客户能够及时了解他们的数据所面临的风险。
本文翻译自：https://threatpost.com/myrepublic-data-breach-protection/169382/