MoneySmart 確認部分香港及新加坡客戶資料被複製：留意通知與假冒獎賞訊息
情報摘要
MoneySmart 11 月 3 日公布，於 10 月 29 日發現部分內部 IT 系統遭未授權存取，調查確認部分香港及新加坡客戶的個人資料被複製。公司正直接聯絡受影響客戶，尚未公布人數。較詳細的可能資料類別由傳媒引述公司回應及客戶電郵披露，個別影響須以公司通知核對。
公司官方事故頁由行政總裁 Vinod Nair 署名，列明於 11 月 3 日發布，當頁更新時間為當日上午 10 時（新加坡時間，與香港同為 UTC+8）。聲明把 10 月 29 日列為發現未授權存取的日期；這不是已證實的最早入侵時間。
公司表示，調查已確認部分新加坡及香港客戶的個人資料遭複製。香港客戶受影響是公司明確說明的範圍；公告沒有表示所有香港用戶均受影響，亦未公布香港或整體受影響人數。公司正直接聯絡受影響客戶說明涉及資料及防範措施，不能推定通知程序已全部完成。
The Straits Times 在 11 月 3 日報道中引述公司回應，列出可能被存取的資料類別：姓名、出生日期、國籍及個人身分識別號碼；電郵、流動電話及運送地址；收入區間、人生階段及目前持有的金融產品；車輛資料、汽車保險查詢或保單。這份可能範圍不代表每名客戶的所有欄位都已被複製。
CNA 查閱的客戶電郵提到，涉事系統存有客戶比較或申請金融產品時提供的資料，例如姓名及電郵。曾提交獎賞申領的人士，其運送地址及所申領產品的申請／保單參考編號亦可能被複製；這是對該類客戶的可能影響，不能套用至所有用戶。
MoneySmart 表示，發現後已停止未授權存取並採取措施保護系統，已向相關當局通報，並聘請獨立網絡安全及數碼鑑證專家調查。公司稱營運維持正常，正檢視事故成因及作出改善；這些是公司的處理進展說明，不代表調查已完成。
The Straits Times 報道公司已通知新加坡個人資料保護委員會（PDPC）、金融管理局（MAS），以及香港個人資料私隱專員公署（PCPD）和保險業監管局（IA）。此處是對公司通報說法的傳媒轉述，並非監管機構已公布獨立調查結果。
受影響產品
MoneySmart 部分內部 IT 系統，以及客戶在比較或申請金融產品、申領獎賞時提供的個人資料；不是已公布 CVE 或軟件版本修補通報
適用讀者
MoneySmart 香港及新加坡客戶，尤其收到事故通知或曾經平台申請金融產品、申領獎賞的人士
建議行動
核對 MoneySmart 向你發出的事故通知，了解涉及哪些個人資料；有疑問時自行開啟官方香港事故支援頁，使用頁面列出的聯絡方法查詢。留意突如其來的電話、電郵、訊息，以及要求確認資料或繳費的送貨／獎賞通知。公司表明不會透過電話或電郵索取密碼、一次性密碼（OTP）或銀行資料。按公司經 CNA 轉述的建議檢查信用卡帳單，發現不認識的交易應盡快向銀行報告。
風險評級依據
已核對的公司聲明未提供事故嚴重程度評級或 CVSS 分數，因此標為未定級。公司確認部分香港及新加坡客戶資料被複製，但受影響人數、每位客戶的資料範圍及後續濫用情況仍未公開釐清。
解讀限制
個別客戶及香港市場的受影響人數、確切資料欄位尚未公布；以公司直接通知及官方更新核對。
較詳細的資料類別來自 The Straits Times 引述公司回應及 CNA 所見客戶電郵，仍保留可能存取／可能複製的限制；不能把全部類別視為每位香港客戶均已外洩。
公開來源未交代初始入侵途徑、存取持續時間、攻擊者身分或已證實的後續詐騙個案。
檢查信用卡帳單是預防建議，不代表已證實信用卡號碼、密碼或銀行登入資料外洩。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。