Violation d'un environnement de test de la Singapore Land Authority : 70 000 personnes exposées

Le 3 juillet 2026, la Singapore Land Authority (SLA) a révélé que les données personnelles d'environ 70 000 personnes avaient été compromises à la suite d'un accès non autorisé à un environnement de test géré par IBM. Cet environnement sert au développement et aux tests d'intégration du Singapore Titles Automated Registration System (STARS) et de l'eLodgment System (ELS), utilisés pour déposer les actes de transfert de propriété et les inscriptions de sûretés.

C'est IBM qui a découvert l'incident et l'a signalé à la SLA. L'accès à l'environnement de test concerné a été révoqué, et la SLA a indiqué travailler avec IBM, la Government Technology Agency (GovTech) et la Cyber Security Agency of Singapore pour enquêter.

Données exposées

Le jeu de données, créé en 1998 et mis à jour périodiquement, devait contenir uniquement des enregistrements fictifs et anonymisés, mais comportait en réalité de vrais noms, numéros NRIC (carte d'identité nationale) et anciennes adresses de propriété. La SLA a souligné qu'il n'existait aucun lien avec les systèmes opérationnels de STARS, d'ELS ou de tout autre système de la SLA, ni aucune compromission de ceux-ci, et que les registres de propriété et de dépôt restaient sécurisés. L'autorité a identifié les personnes concernées et commencé à les prévenir.

Pourquoi c'est important

Les médias locaux y ont vu l'un des incidents de données les plus importants du secteur public singapourien depuis la violation de SingHealth en 2018. La cause est classique : de vraies données personnelles copiées dans un environnement hors production, géré par un prestataire et moins protégé que les systèmes en service, puis oubliées pendant des décennies.