滨海湾金沙（MBS）已告知其 Sands LifeStyle 购物奖励计划约 665,000 名会员，他们的个人数据在 2023 年 10 月 19 日至 20 日的一次泄露事件中被暴露1。这家新加坡综合度假村运营商表示，它于 10 月 20 日首次得知该事件，一名不明第三方访问了这些数据1。
在 2023 年 11 月 7 日发给会员的一封电子邮件中，MBS 首席运营官 Paul Town 表示，公司已向当局报告该事件，并正与一家外部网络安全公司合作1。泄露的数据包括会员的姓名、电子邮件地址、电话号码、居住国家/地区，以及他们的会员编号和会员等级1。信用卡号码未被泄露1。
“我们不相信我们赌场奖励计划 Sands Rewards Club 的会员数据受到影响。”
MBS 没有详细说明其为加强系统所采取的措施1。它敦促会员监控账户是否有可疑活动，定期更改登录凭据，并对网络钓鱼企图保持警惕1。
《海峡时报》援引的安全专家表示，即使没有卡号，泄露的详细信息仍可用于欺诈。Trend Micro Singapore 的 David Ng 表示，诈骗者可以利用姓名和电子邮件地址来个性化网络钓鱼活动或创建虚假零售网站1。F5 的 Shahnawaz Backer 表示，此类数据可用于以受害者名义开设未经授权的账户，并且个人的个人信息在暗网上可能价值高达 US$1,000（S$1,400）或更多1。
该报道将这起事件与新加坡早先的泄露事件并列。2020 年，ShopBack 的客户数据库被入侵并在网上出售，影响超过 1,400,000 名客户；该平台被罚款 $74,4001。2022 年 10 月 Carousell 的一次数据泄露暴露了 1,950,000 名用户的个人信息1。
| 事件 | 受影响用户 | 报道的结果 |
|---|---|---|
| Sands LifeStyle 泄露，2023 年 10 月 19 日至 20 日 | 约 665,000 | 已向当局报告；聘请了外部网络安全公司1 |
| ShopBack 泄露，2020 年 | 超过 1,400,000 | 被罚款 $74,4001 |
| Carousell 泄露，2022 年 10 月 | 1,950,000 | 报道中未说明1 |
这对玩家意味着什么
据 MBS 称，此次泄露涉及 Sands LifeStyle，即非赌场奖励计划，而不是 Sands Rewards Club 赌场计划1。赌场计划的会员被告知，据信他们的会员数据未受影响1。
对于任何持有 Sands LifeStyle 账户的人来说，被暴露的字段是联系方式和会员详细信息，而不是支付卡1。但这仍足以让诈骗者按姓名向真实会员发送信息、引用真实的会员等级并冒充运营商，这正是专家所描述的模式1。在滨海湾金沙赌博并且也在那里购物或住宿的人可能同时持有两个账户，因此一条看起来来自该度假村的信息本身并不能证明它确实来自该度假村。关于识别虚假网站和举报该地区诈骗的一般指导，载于我们的亚洲赌博诈骗与安全指南中。
接下来会发生什么
MBS 表示，它已向当局报告该事件，并聘请了一家外部网络安全公司，且已采取行动加强其系统1。未提供有关这些措施的更多细节1。未报道任何监管机构回应、调查结果或处罚1。
来源1 个来源
- Data leak hits 665,000 MBS rewards programme members | The Straits Times, straitstimes.com
