新加坡电信运营商Simba承认23,549名客户个人数据泄露：含身份证号、出生日期与联系方式，PDPC已介入调查

Simba称，本次数据泄露于2026年9月24日被发现，公司"迅速予以处置"，并已立即采取适当措施审查现有安全措施，以保护核心基础设施与系统。公司表示正在与主管部门合作处理此事，并正通过电子邮件通知受影响客户，通知流程预计在一周内完成；公司同时称目前没有任何信息显示泄露数据已被恶意滥用。

新加坡个人资料保护委员会（PDPC）在回应《海峡时报》询问时表示，该机构已知悉此事并正在调查。据近期报道，截至2026年7月31日，Simba拥有近150万活跃移动用户以及6.2万名光纤宽带用户，但公司未说明本次泄露涉及移动用户还是宽带用户，或两者兼有。

按照新加坡《个人资料保护法》的通报要求，机构须在确定数据泄露属于应通报事件后尽快且不迟于3个日历日内通知PDPC，并可在知悉潜在泄露后30天内完成评估。作为数据控制者，即使泄露由第三方供应商引发，机构仍须承担合规责任。本案目前处于调查阶段，尚无监管处罚结论，相关事实以监管机构最终认定为准。