伺服器设在新西兰的外国网站接到通知后已马上取下文件。美术馆过后也将所有不需储存在网站上的资料取出,包括将联络名单改存在别的伺服器上。它也已通知受影响者,向他们致歉。
美术馆网站上没有储存任何信用卡资料。
另外,多达13所学校昨天下午也发现网站页面遭人篡改。教育部正努力修复这些网站,事件已交警方调查。
在署名“弥赛亚”并自称是国际黑客组织“匿名者”一分子的黑客上个月29日上载YouTube视频,说要侵袭我国政府网站后,政府机构随即处于戒备状态。资讯通信发展管理局(IDA)本月4日发现,一名署名“CtrlSalad”的推特用户发表推文,提到新加坡政府的资料外泄。
虽推文没有直接提到美术馆,但资信局隔天发现美术馆的资料遭非法上载到www.mega.co.nz这个伺服器设于新西兰的文档共享网站上,随即通知该网站将资料取下,也通知美术馆。
据本报查询,推特用户“CtrlSalad”本月4日和5日连续发了多则推文,其中指自己掌握到上千个IP用户的电邮与电话号码,要公开这些资料。他在推文中提到新加坡和“Raptor Swag”这个与“匿名者”有联系的黑客组织。
警方指出,仍在调查资料是通过什么途径被转载到互联网上,目前不排除任何可能性。文化、社区及青年部副常任秘书陈慧受询时则提醒说,现阶段不应对事件进行任何揣测。
陈慧也是国家文物局局长。她说:“事件证明我们应随时保持警惕,采取有力措施,以保障网站资料。新加坡美术馆会尽所能加强网站系统与程序。”
针对为何不更早公开这起事件,美术馆在文告指出,各个单位需要时间证实这起事件并确认其严重性。调查虽在进行中,但由于有个人资料外泄,美术馆认为有必要作出解释。
警方之前已逮捕好几名对本地网站下手的嫌犯,其中涉嫌入侵多个网站的黑客“弥赛亚”占姆士·拉杰,已被控上法庭。
昨天网页遭篡改的13所学校包括七所小学、五所中学以及一所初级学院。这十三所学校是:武吉知马小学、康培小学、康柏小学、绿苑小学、南山小学、维新小学、 辅廉小学、 达善中学、岗丽中学、海星中学、莱佛士女中、 圣加俾尔中学以及圣安德烈初级学院 。
教育部发言人指出,学校是在昨天下午3时30分至5时之间,发现网页被篡改。据了解,受影响网站使用的是同一个服务商的伺服器。
至昨晚截稿时间,13所学校网站中,只有莱佛士女中的网站运作正常,其他网站主页都放上“网站正在维修”的告示。 圣加俾尔中学网站其中一个分页本月15日的缓存档案则显示网页被屏蔽,出现“网页遭侵入”的告示。
针对本报询问网页遭人篡改后,学生资料等其他重要资料是否受影响,教育部至截稿前没有答复。
2013-11-21
联合早报
联合早报