新报业媒体（SPH Media）星期二（11月10日）发声明说，最早一起网络攻击于11月4日被发现，最近一起则在8日发现。 （档案照片）
新报业媒体集团的五个系统接连遭网络攻击，导致约9%的数据库资料外泄。外泄资料主要为订户的电邮地址，也包括部分人的姓名、邮寄地址和电话号码。支付卡、银行和其他财务资料均未泄露。
初步调查显示，这几起攻击相信出自同一个黑客或黑客组织，对方借助了人工智能（AI）发动攻击。
出版《联合早报》《海峡时报》等四种官方语文报章的新报业媒体（SPH Media）星期二（11月10日）发声明说，最早一起网络攻击是在11月4日发现，最近一起则在8日发现。
遭网袭的五个系统分属两组，其中一组储存部分个人资料。外泄资料主要为订户的电邮地址，也有部分是职员和企业客户的邮址。只有少量客户姓名、邮寄地址和电话号码遭泄露。另一组系统虽然也遭未经授权访问，但并未储存个人资料。
新报业媒体发言人强调，没有支付卡、银行或其他财务资料外泄，客户账户的安全也未受影响。旗下新闻网站和订阅服务均不受影响，照常运作。
集团在发现网络攻击后，立即采取措施保护受影响系统，并聘请外部网络安全专家协助调查及阻止进一步入侵。集团已通报个人资料保护委员会、新加坡网络安全局和资讯通信媒体发展局，并向警方报案。
新报业媒体也已通知所有受影响的人，并提醒他们提防来历不明的电邮、短信和电话，尤其是要求提供个人资料、密码或付款的信息，切勿随意点击可疑链接或附件。
发言人强调，集团十分重视客户资料的安全与保密，并持续与有关当局及外部专家密切合作，保护客户资料。
网袭事件答疑：
问：网络攻击的幕后黑手是谁？
答：根据攻击模式，调查人员有合理理由相信，所有事件均由同一个可能借助人工智能发动攻击的黑客或黑客组织所为。集团目前仍在调查黑客的身份和所在地，无法证实此次网袭是否与近期在日本和韩国等地出现的大规模网袭事件有关。
问：此次泄露是否因外部供应商遭网络攻击所致？
答：这是针对新报业媒体系统的直接网络攻击，源于软件缺陷和系统配置问题，并非钓鱼攻击、员工错点恶意链接或第三方供应商所致。受影响系统由新报业媒体自行管理。
问：新报业媒体采取了哪些应对措施？
答：发现首起网袭后，公司立即采取行动保护受影响系统，修补软件漏洞、更新系统配置，并聘请外部数码取证专家协助。为验证网络完整性并开展取证分析，新报业媒体已雇用领先的数码取证公司。集团也已向个人资料保护委员会、新加坡网络安全局和资讯通信媒体发展局通报，并向警方报案。
问：集团如何防止再遭AI辅助的网络攻击？
答：除了修复软件缺陷和收紧系统配置，新报业媒体也采取措施加强防御。借助AI发动的网络威胁日益普遍，公司已加强网络安全措施以更有效地侦测这类攻击，并更早识别和修复漏洞。
