SPH Media 检测到五个系统遭受网络攻击
周二（11月10日），SPH Media 发布声明称，公司检测到其五个系统遭受了网络攻击。
这家媒体公司认为，这些攻击来自同一个威胁行为者。
公司最早在 11 月 4 日检测到一起事件，最近的一次发生在 11 月 8 日。
初步调查表明，这些入侵可能是由 AI 驱动的攻击。
此次漏洞是由“多种因素共同导致的，包括软件漏洞和系统配置问题”。
支付及银行详情未受影响
此次网络攻击影响了 SPH Media 数据库中 9% 的数据。
泄露的信息主要包括电子邮件地址，部分姓名、邮寄地址和电话号码也遭到泄露。
在声明中，SPH Media 确认，没有任何支付卡详情、财务或银行信息，以及客户账户访问权限被泄露。
公司表示，此次网络攻击未影响任何企业客户信息。
然而，部分员工的电子邮件地址被泄露。公司已通知受影响的员工保持警惕。
SPH Media 同时也直接联系了受影响的用户，告知他们此次泄露事件。
一名用户在 Reddit 上分享了他们于 11 月 10 日下午 3:08 收到来自 SPH Media 的电子邮件通知截图。
SPH Media 采取措施遏制泄露
在发现事件后，SPH Media 立即封锁了受影响的系统，并聘请外部网络安全专家进行调查并遏制泄露。
此外，公司已将事件报告给个人数据保护委员会（PDPC）、新加坡网络安全局（CSA）、资讯通信媒体发展局（IMDA），并向警方报案。
公司表示：“我们已将事件告知所有受影响方，并就他们应采取的预防措施提供了建议。”
提醒客户保持警惕
SPH Media 还在其网站上发布了公告，警告客户警惕虚假文章、网站和广告。
公司强烈建议读者访问官方网站，或就任何网络安全顾虑联系客户体验团队。
公司还指引用户参考其官方域名页面，以识别来自 SPH Media 的有效链接。
它提醒客户，所有真实的短信通信发送者都将显示为“SPH Media”。
SPH Media 同时提醒用户，公司绝不会要求将现金转账至个人银行账户，绝不会要求披露银行登录详情或密码，也不会要求将一次性密码（OTP）分享给他人。
“我们始终致力于保护用户委托给我们的信息。”
