新加坡滨海湾金沙 (MBS) 豪华度假村和赌场披露了一起数据泄露事件，影响了 665,000 名客户的个人数据。

声明称，该安全事件于 10 月 20 日发现，未经授权的一方能够访问属于 MBS 忠诚度计划成员的信息。

公告中写道：“滨海湾金沙于 2023 年 10 月 20 日意识到发生了一起数据安全事件，涉及 2023 年 10 月 19 日至 20 日未经授权的第三方访问我们的一些客户的忠诚度计划会员数据。”

该公司补充道：“调查已确定，未知第三方访问了约 665,000 名非赌场奖励计划会员的客户数据。”

数据泄露中暴露的信息类型包括以下内容：

• 姓名
• 电子邮件地址
• 手机号码
• 电话号码
• 居住国家
• 会员数量及等级

这些数据可以帮助攻击者通过各种诈骗以及网络钓鱼和社会工程攻击来瞄准 MBS 客户。

特别澄清的是，目前的证据并未表明赌场会员（金沙尊赏会）受到了该事件的影响。

该公司表示，个人数据暴露给攻击者的 MBS 客户将通过单独通知获悉此次泄露和影响。

发现这一事件后，MBS向新加坡和其他有关国家当局报告了这一情况。

虽然攻击的范围尚未公开澄清，但此次入侵可能与勒索病毒攻击有关。威胁行为者经常从公司网络窃取数据，然后试图向受害者勒索金钱。

不过，截至撰写本文时，尚无勒索软件攻击者声称对滨海湾金沙酒店遭受的攻击负责。