新加坡：SPH Media 周二（11月10日）表示，公司五个系统遭到了网络攻击，但没有客户的财务信息或账户访问权限被泄露。
SPH Media 的一名发言人在回应 CNA 的查询时表示，“（此次网络攻击）被认为是同一威胁参与者发起的协同行动”，但并未详细说明该威胁参与者的性质。
此次网络攻击影响了 SPH Media 的两组系统：一组包含部分个人数据的系统，以及另一组不存储此类数据的系统。
被泄露的信息主要包括电子邮件地址、姓名、邮寄地址和电话号码。这涉及该公司数据库中 9% 的数据。
发言人强调：“没有支付卡详情、财务或银行信息，也没有客户账户访问权限被泄露。”
SPH Media 的声明中并未具体说明那些不含个人数据的系统在遭受攻击后，其数据库被泄露的程度。
“在发现事件后，我们立即采取措施确保受影响系统的安全，并聘请外部网络安全专家进行调查并遏制泄露。”
SPH Media 表示，已将此次事件报告给个人数据保护委员会 (PDPC)、新加坡网络安全局 (CSA)、资讯通信媒体发展局 (IMDA) 以及警方。
公司补充称，已通知所有受影响方，并就应采取的预防措施提供了建议。
“SPH Media 非常重视客户信息的安全和机密性，一直与相关部门和第三方专家密切合作。”
SPH Media 表示，第一次网络攻击事件是在 11 月 4 日检测到的，最近一次则是在 11 月 8 日。公司补充说，由于调查仍在进行中，目前无法确认这些攻击是否由 AI 驱动。
CNA 已联系隶属于 IMDA 的 PDPC 以及 CSA 以获取更多信息。
此次事件发生在其他报道的数据泄露事件之后，包括 11 月 6 日涉及电信运营商 M1 和远程医疗提供商 Doctor Anywhere 的泄露事件。
M1 的数据泄露暴露了客户的个人信息，包括姓名、NRIC 或 FIN 号码、出生日期、手机号码、电子邮件地址和居住地址。
Doctor Anywhere 也报告了用户个人数据泄露，尽管网络安全和取证专家 Ensign InfoSecurity 表示临床记录未受影响。
此外，在涉及软件供应商 Amadeus 的一次泄露事件中，约 46,000 条新加坡航空的预订记录被访问，此次事件至少影响了八家航空公司。
