M1 客户身份及联系资料泄露，影响范围仍在调查
M1 确认于 10 月 30 日发现泄露，涉及姓名、NRIC／FIN 号码、出生日期、手机号码、电子邮箱和地址。公司称支付卡、金融和银行资料及账户访问未受影响；客户人数和入口机制未公布，通知及调查继续。
- 披露时间
- 2026年11月6日
- 更新于 2026年11月7日
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 身份及联系资料涉及此次事件的 M1 客户；以个人通知核实，不代表全部用户。
- M1 · Data breach · Singapore
- 在野利用
- 已发现
- M1 在 11 月 6 日的公开公告中确认发生泄露。
发生了什么
L4 依据是电信供应商已确认个人资料暴露，规模仍未知。M1 公开公告证实了媒体从客户通知核阅得知的资料类别。M1 将 10 月 30 日列为发现日期，并称服务和运营全程正常。公司评估排除支付卡资料、金融或银行信息及账户访问。M1 计划通过邮件或信函通知受影响客户，并称正与主管机构及外部专家合作。未确立 CVE、软件补丁、赔付方案或统一密码重置要求。本事件与同日 Doctor Anywhere 披露不同。
案发时间线
2026年10月30日
M1 发现泄露
2026年11月6日
M1 公开承认资料暴露并公布通知安排
公开公告确认六类资料暴露、事件已遏制、运营持续及邮件或信函通知计划。入口机制和未经授权访问的起始时间仍未披露。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- CNA 独立核阅客户邮件确认 10 月 30 日事件及六类身份、联系资料；M1 称支付卡资料、银行资料及账户访问未受影响。
- AsiaOne 独立核阅读者通知另一位客户邮件列出相同字段及排除范围，未公布受影响总数。
- The Business Times 公司及监管报道说明遏制、运营未受影响、邮件／信函通知安排及 PDPC 调查。
- M1 官方泄露公告一手来源确认 10 月 30 日发现事件、受影响字段、排除范围、遏制措施和通知计划。