新加坡因法院数据泄露风险判处IT主管监禁——Channel NewsAsia

在新加坡，42岁的IT主管Janarthanan Tamil Kovan因在一台存有超过1.8万份国家法院文件的工作笔记本电脑上安装远程访问软件，被判处28周监禁。据Channel NewsAsia报道，该男子承认危害新加坡法院和政府文件的安全，以及未经授权修改计算机。

远程访问工作笔记本电脑

Janarthanan在Lenovo PCCW Solutions担任服务交付经理，自2024年6月起作为外部IT承包商受聘于国家法院。他领导一个云系统团队，为各类法院系统和应用程序提供服务。

2025年8月4日，该男子决定在配发给他的联想ThinkPad工作笔记本电脑上参加ISACA考试，以获得Certified Information Security Manager认证。他的个人电脑屏幕出现故障。然而，这台工作设备未能通过考前安全检查。

随后，Janarthanan联系了一名叫Hari Balan的熟人，此前两人曾通过WhatsApp讨论IT课程。根据法庭材料，这名联系人的IP地址被记录在印度。应对方要求，Janarthanan安装了UltraViewer程序，并提供了远程连接所需的信息。

更多最新消息请关注 UA.News Telegram 频道 Telegram.

文件与安全检查

远程连接持续约10分钟。当时，这台笔记本电脑中存有18,016份国家法院文件。几乎所有文件均被列为受限且非敏感，另有一份文件被归类为受限且具有高敏感度。这些文件包含登录凭据、密钥以及法院网络架构信息。

在远程访问会话期间，五个可执行文件被传输到笔记本电脑上。Windows Defender隔离了其中两个，其余三个则被运行，并更改了防火墙和防病毒保护设置。Janarthanan表示，这名熟人解释称，这是为了通过考前检查而尝试绕过设备保护。

安全系统发现了这些文件，随后SEED团队的工作人员联系了Janarthanan。据法庭称，他起初否认使用UltraViewer，后来删除了下载文件夹中的大部分文件、浏览器历史记录以及包含活动日志的程序文件夹。2025年9月，他承认了此事。

调查未发现笔记本电脑中的数据被未经授权导出。不过，这些文件可能被用于未经授权访问含有机密信息的系统，包括法院案件数据和法官笔记。国家法院更换了受该事件影响的安全密钥、修改了密码，并检查了系统日志和网络流量。