滨海湾金沙发现数据泄露并向当局报告

滨海湾金沙表示，公司于10月20日首次获悉该事件，调查显示会员的个人数据被一个不明第三方访问¹。此次泄露影响了Sands LifeStyle约665,000名会员的联系方式及其他个人信息，Sands LifeStyle是该综合度假胜地的购物奖励计划¹。运营商对《海峡时报》表示，泄露的数据包括会员的姓名、电子邮件地址、电话号码、居住国家，以及会员编号和会员等级¹。信用卡号码未被泄露¹。

在致Sands LifeStyle会员的电子邮件中，滨海湾金沙首席运营官Paul Town表示，公司在发现问题后立即采取了行动。

Town表示，迄今为止没有证据表明该未经授权的第三方滥用了数据并对客户造成伤害，滨海湾金沙也不认为其赌场奖励计划Sands Rewards Club的会员数据受到影响¹。他说，滨海湾金沙已向当局报告该事件，并正与一家外部网络安全公司合作，同时已采取措施加强系统，但未详细说明所采取的具体步骤¹。他敦促会员监控账户是否有可疑活动，定期更改登录凭据，并对网络钓鱼企图保持警惕¹。

网络安全专家对该报表示，即使没有信用卡号码，泄露的数据仍可被利用。Trend Micro新加坡国家经理David Ng表示，诈骗者可以利用姓名和电子邮件地址来个性化网络钓鱼活动或骗局，例如冒充大型零售品牌并创建虚假网站，诱骗购物者分享个人数据¹。F5高级解决方案架构师Shahnawaz Backer表示，此类数据可被用于以受害者名义开设未经授权的账户，并援引研究称，个人的个人信息在暗网上的价值可高达US$1,000（S$1,400）或更多¹。

该报道将这起事件与新加坡早前的数据泄露事件并列。2020年，ShopBack的客户数据库被入侵并在网上出售，影响超过1,400,000名客户，该平台被当局罚款$74,400¹。2022年10月，Carousell发生数据泄露，暴露了1,950,000名用户的个人信息¹。

对玩家意味着什么

此次泄露涉及Sands LifeStyle，即购物与生活方式奖励计划，而非Sands Rewards Club赌场计划，滨海湾金沙表示不认为后者受到影响¹。任何持有Sands LifeStyle会员资格并提供过姓名、电子邮件地址、电话号码、居住国家和会员等级的人，其信息都可能已被访问¹。没有信用卡号码被泄露¹。

专家描述的实际风险并非直接从信用卡被盗刷，而是利用真实个人信息使诈骗短信、电话或虚假网站看起来更可信，以及可能以受害者名义开设未经授权的账户¹。滨海湾金沙表示，迄今为止没有证据表明数据被滥用以造成伤害¹。该公司未说明新加坡或其他地区有多少人受到影响，也未有任何与此事件相关的罚款或监管处罚被报道。

接下来会发生什么

滨海湾金沙已向当局报告该事件，并正与一家外部网络安全公司合作¹。它未说明向哪些当局通报、加强系统涉及哪些内容，或是否正在进行调查。也没有关于进一步更新时间的报道。