新加坡 Alliance Medinet 外洩約 11 萬會員資料：7 人銀行帳戶、1 人診斷可能受波及
新加坡上市的 Alliance Healthcare 10 月 24 日公告，子公司 Alliance Medinet 會員資料庫遭未經授權存取，約 11 萬名會員個資受影響，已通報新加坡個資保護委員會並展開通知。
新加坡上市的醫療保健集團 Alliance Healthcare，在 2026 年 10 月 24 日向新加坡交易所公告，旗下子公司 Alliance Medinet 的會員資料庫遭到未經授權的第三方存取，約 11 萬名會員的個人資料可能受到影響。這起事件在 10 月 21 日已通報新加坡個人資料保護委員會（PDPC），調查仍在進行中。
外洩了什麼，嚴重程度如何分層
根據集團公告與新加坡媒體的整理，可能受影響的資料包括會員姓名、身分證件號碼、聯絡方式，《海峽時報》進一步列出出生日期、保單資料與任職資訊也可能在內。值得注意的是嚴重程度的分層：初步評估認為，7 名會員的銀行帳戶資訊與 1 名會員的醫療診斷可能也受到波及，但這屬於「可能」，而非已確認外洩。
集團表示，事件僅限於 Medinet，集團其他業務未受影響，Medinet 也已委託獨立的網路安全與數位鑑識專家，並啟動全天候的網路與暗網監測，受影響會員正由 Medinet 或其合作夥伴與相關客戶陸續通知。
為什麼多家保險公司一起中槍
Medinet 的角色是企業醫療保健服務與第三方管理機構，替多家保險公司處理企業客戶的醫療福利，因此單一資料庫出事，影響會沿著合作鏈擴散。Channel NewsAsia 報導，HSBC Life、Income Insurance 與 Singlife 三家保險公司的客戶中，合計近 4,400 人受到影響或可能受到影響。
《海峽時報》補充，東京海上（Tokio Marine）表示約 6,103 名會員的個人資料可能受波及，但沒有銀行帳戶或醫療資訊受到影響；Cigna、Great Eastern 等同樣使用 Medinet 服務的業者也在受影響名單中。各家業者的說法略有差異，關鍵在於「集團整體的可能範圍」與「個別保險公司客戶的實際範圍」是兩回事，讀者應以自己收到的通知為準。
監管與後續：防詐騙提醒先行
新加坡網路安全局（CSA）表示已知悉事件並密切監測發展，PDPC 也正在調查。HSBC Life 已提醒保戶留意釣魚與詐騙訊息，並定期更新應用程式密碼。這類提醒並非多餘：姓名、身分證件號碼與聯絡方式一旦組合外流，正是冒充客服或保險公司進行詐騙的典型素材。
對企業而言，這起事件再次凸顯第三方管理機構的風險集中問題：會員資料不只存在保險公司自己的系統裡，也存在於合作的管理平台上。當合作夥伴出事，責任歸屬與通知義務的切割，往往比技術修復更複雜。
資料來源
- Channel NewsAsia：Singapore insurance customers among 110,000 hit by Alliance Medinet data breach
- The Straits Times：Alliance Medinet data breach affects 110,000 members
- Alliance Healthcare Group 新加坡交易所公告（2026 年 10 月 24 日）