ACRA网站未隐藏身份证号码五天 共有逾50万次搜索

在可以搜索到完整身份证号码的五天内，会计与企业管制局（ACRA）网络平台Bizfile的个人资料搜索量超过50万次，但当局无法确认这些搜索公开了多少身份证号码。

财政部第二部长英兰妮今天（8日）在国会上透露，Bizfile平台上个月9日至13日之间的搜索量比平时的每天2000到3000次高出许多，大部分搜索是在13日消息公开之后进行。

英兰妮透露，这些搜索来自2万8000个互联网协议地址（Internet Protocol，简称IP地址），多数都在新加坡国内。

会计与企业管制局的Bizfile平台是在12月9日更新“人员搜索”功能时，将原本只显示部分身份证号码的设置更新为显示完整身份证号码。这起事件曝光后，会计与企业管制局在12月14日表示已经在12月13日关闭这个搜索功能。

英兰妮指出，Bizfile网站没有追踪个别查询的功能，因此当局无法确切具体有多少人的身份证号码被公开。

她强调，只有与会计与企业管制局注册的公司、企业或生意人的完整身份证号才很有可能在这段期间被查询到，而不是所有国人的身份证号码。

针对这些曾进行搜索的互联网协议地址，政府至今没有发现任何已知的威胁来源（threat actors）。

英兰妮也提到，网站搜索功能本应有用于区分人类用户和电脑自动程序（bot）的安全功能，但这个功能当时没有按预期运作，这是在ACRA与政府科技局（GovTech）进行安全审查后发现的，而这个问题已经解决了。