Lebih 500,000 carian nombor NRIC di laman ACRA dari 9-13 Dis; tiada pelaku ancaman setakat ini

Gambar: Laman Bizfile
SINGAPURA: Lebih 500,000 carian dibuat di laman pemfailan perniagaan pemerintah dalam tempoh lima hari pada Disember.
Ini selepas munculnya berita bahawa nama dan nombor penuh Kad Pengenalan (NRIC) orang ramai boleh ditemui.
Ini jauh lebih tinggi daripada 2,000 hingga 3,000 pertanyaan harian biasa yang dibuat di laman Bizfile Penguasa Pengawalan Perakaunan dan Korporat (ACRA), kata Menteri Kedua Kewangan Indranee Rajah di parlimen pada Rabu (8 Jan).
Fungsi carian laman yang dikemas kini itu, dilancarkan pada 9 Disember dan kebanyakan pertanyaan dibuat pada 13 Dis, sehari selepas munculnya berita mengenai nombor NRIC itu. Fungsi carian tersebut dilenyapkan pada 13 Dis malam.
Fungsi carian datang daripada anggaran 28,000 alamat Protokol Internet (IP), yang kebanyakannya berasal dari Singapura.
Walau bagaimanapun, pihak berkuasa tidak dapat mengenal pasti jumlah sebenar nombor kad pengenalan yang didedahkan kerana portal Bizfile itu tidak dikonfigurasikan untuk menjejaki pertanyaan individu, kata Cik Indranee dalam satu kenyataan menteri yang disampaikan sebagai respons kepada rentetan soalan parlimen mengenai saga baru-baru ini.
Menteri tersebut juga berkata bahawa ciri keselamatan yang direka untuk membezakan antara pengguna manusia dan bot komputer dalam fungsi carian portal "tidak berfungsi seperti yang dimaksudkan", berikutan semakan keselamatan oleh ACRA dan GovTech.
"Ini telahpun diperbaiki," kata Cik Indranee kepada Dewan.
"Setakat ini, kami belum menemui mana-mana pelaku ancaman yang diketahui berdasarkan alamat IP yang digunakan untuk membuat pertanyaan carian orang antara 9 dengan 13 Disember."
Menjawab soalan mengenai skala pendedahan itu, Cik Indranee berkata bahawa pangkalan data ACRA tidak mengandungi maklumat semua warga Singapura.
Sebaliknya, ia hanya mempunyai maklumat tentang mereka yang membuat pemfailan dengan ACRA iaitu individu yang sedang atau pernah terlibat dalam entiti berdaftar di ACRA, seperti syarikat dan perniagaan.
"Jika anda atau sesiapa yang diberi kuasa mewakili anda tidak membuat sebarang pemfailan dengan ACRA sebelum ini, nombor Kad Pengenalan anda tidak akan diambil atau dikongsi oleh ACRA," kata Cik Indranee.
Selepas bantahan orang ramai mengenai kebimbangan privasi, pemerintah menyatakan pada 14 Disember, ia berhasrat untuk mengubah amalannya menutup nombor kad pengenalan hanya selepas menjelaskan kepada rakyat, tetapi portal baharu itu dilancarkan sebelum ia boleh berbuat demikian.
Ia memohon maaf dalam sidang media pada 19 Dis lalu atas "kesilapan penyelarasan".
Menyentuh tentang kebimbangan orang ramai atas perubahan dalam dasar NRIC itu, Cik Indranee serta Menteri Penerangan dan Pembangunan Digital Josephine Teo menekankan dalam kenyataan kementerian mereka, bahawa "bukan niat pemerintah bagi agensi-agensi untuk menjadikan set data nombor NRIC yang dimiliki mudah diakses secara meluas".
"Saya ingin mulakan dengan mengakui kebimbangan dan kekeliruan orang ramai yang disebabkan oleh insiden ini dan sekali lagi memohon maaf," kata Cik Indranee.
"Ramai rakyat Singapura menganggap nombor Kad Pengenalan sebagai maklumat sensitif, dan bimbang apabila mengetahui bahawa nombor kad pengenalan tersedia sepenuhnya dalam fungsi carian orang percuma di portal Bizfile baharu ACRA dari 9 hingga 13 Disember. Kami memandang serius kebimbangan ini."
Walaupun kebimbangan orang ramai mengenai fungsi carian muncul pada 12 Disember, pemerintah memerlukan masa untuk menilai sama ada pendedahan nombor penuh NRIC konsisten dengan "niat dasarnya, serta kebolehlaksanaan dan masa utama yang diperlukan untuk melaksanakan alternatif", kata Cik Indranee.
Fungsi carian tersebut tidak diaktifkan lagi pada 13 Disember dan merupakan satu "pilihan yang terakhir", memandangkan terdapat kesan kepada perniagaan dan individu yang mungkin perlu menggunakan fungsi carian orang untuk menjalankan pemeriksaan mereka, katanya.
Sebuah panel semakan semula, yang dipimpin ketua perkhidmatan awam Leo Yip dan melaporkan kepada Menteri Kanan Teo Chee Hean, juga telah ditubuhkan.
Cik Indranee menarik perhatian bahawa panel tersebut akan menyemak semula dasar pemerintah tersebut, mengenai penggunaan nombor kad pengenalan yang bertanggungjawab dan pendedahan nombor kad pengenalan penuh di portal Bizfile baharu ACRA.
Ikuti perkembangan kami dan dapatkan Berita Terkini
Langgani buletin emel kami
Dengan mengklik hantar, saya bersetuju data peribadi saya boleh digunakan untuk menghantar artikel dari Berita, tawaran promosi dan juga untuk penyelidikan dan analisis.