一周两上市公司遭网袭 海事及食品企业称不影响业务 | 联合早报

过去一周，新加坡发生两起涉及上市公司的网络安全事件，遭攻击企业来自海事业及食品业。这些企业指出，事件对业务运营影响不大。

凯利板挂牌的海事公司Vallianz上星期六（12月28日）晚间在新加坡交易所发出文告，通报公司遭遇网络勒索软件（Ransomware）攻击，并有未经授权访客侵入集团服务器。

Vallianz在文告中说，已与外部专家一起控制和解决事件，并向有关部门进行报告。事件未对公司的业务运营造成重大影响。

这是一个星期内新加坡发生的第二起上市公司网安事件。上星期一（23日），主板挂牌、在本地经营鸿运（Fortune）系列食品的普威集团（PSC Corp），向新交所通报一起类似事件。

普威集团发文告指出，集团与外部顾问一起识别、控制和解决受影响服务器的事件，并通过备份系统迅速恢复对受影响数据的访问，因此对运营的影响不大。集团已就事件报警，并通报个人资料保护委员会（Personal Data Protection Commission，简称PDPC）。

延伸阅读

[制造业去年遭网攻最多 专业服务和房产也成热门目标

](https://www.bdggg.com/2024/zaobao/news_2024_05_04_680111) [上市公司网安事件频发 专家：第三方风险成安全漏洞　

](https://www.bdggg.com/2024/zaobao/news_2024_02_01_661674) 《联合早报》就相关事件联系两家公司了解更多详情。至截稿时间，Vallianz并未答复《联合早报》的询问。普威集团受访时则说，不便就公告以外的事件详情置评。

证投会会长：若遭勒索软件攻击 公司不应支付赎金

新加坡证券投资者协会（SIAS）会长大卫·杰乐（David Gerald）接受《联合早报》访问时说，若上市公司遭勒索软件攻击，它们不应就此支付任何赎金。他也说：“董事会应该有一名具备足够网安知识的董事，以便在紧急情况下为管理层提供指导。公司也应立即聘请专家，帮助他们适当处理此类情况。”

新交所现行挂牌条例，并未明确指出上市公司是否必须通报网安事件。不过，如果事件可能导致虚假市场交易，或对公司证券的价格或价值产生重大影响，上市公司须立即公告。

此外，新加坡交易所监管公司（SGX RegCo）曾在2022年10月发布网络事件应对指南，建议公司制定和维护一套完整的网络危机应对和公示计划。

下半年至少九家上市公司遭网攻 多涉数据泄露及勒索软件

《联合早报》翻查新交所记录发现，自2024年6月以来，至少有九家上市公司成为网络攻击的目标，多涉及数据泄露和勒索软件，波及多个行业，包括面向零售客户的房地产、典当以及饮食业。

其中，奶茶店“吃茶三千”母公司友记集团，在6月报告一起客户关系管理系统遭到黑客入侵事件。来历不明者在未经授权下，访问供应商的共享服务器，导致奶茶店会员数据库被入侵，会员信息包括姓名、联系方式和密码等泄露。

房地产公司万国公司（Bukit Sembawang Estates）8月通报一起服务器被侵入的事件。公司在文告中说，部分资料可能已经泄露，个人资料保护委员会也援引个人资料保护法令第50条调查此事。

其他通报网络安全事件的公司包括典当业者方圆集团（ValueMax Group）、物流业者锦佳集团（GKE Corp），以及海事业者明光集团（Beng Kuang Marine）等。这些公司大多指出，采取隔离服务器等措施，事件对公司运营影响有限。

制造业及房地产业等 网络成熟度低易受攻击

根据安信资讯安全公司（Ensign Infosecurity）发布的《2024年网络威胁态势报告》，我国的主要网络威胁来自初始访问中介（IAB）和勒索软件，以及六个由国家支持的威胁组织，当中APT28和Lazarus Group被认为威胁最大。它们分别由俄罗斯和朝鲜政府支持。

报告也说，最频繁被攻击的五大行业为制造业、专业服务、房地产、金融服务，以及科技媒体电信业（TMT）。制造业、房地产和专业服务今年加入这名单，主要原因是这些行业网络成熟度较低，且涉及网络的监管较为宽松。