新報業媒體（SPH Media）星期二（11月10日）發聲明說，最早一起網絡攻擊於11月4日被發現，最近一起則在8日發現。 （檔案照片）
新報業媒體集團的五個系統接連遭網絡攻擊，導致約9%的資料庫資料外泄。外泄資料主要為訂戶的電郵地址，也包括部分人的姓名、郵寄地址和電話號碼。支付卡、銀行和其他財務資料均未泄露。
初步調查顯示，這幾起攻擊相信出自同一個黑客或黑客組織，對方藉助了人工智慧（AI）發動攻擊。
出版《聯合早報》《海峽時報》等四種官方語文報章的新報業媒體（SPH Media）星期二（11月10日）發聲明說，最早一起網絡攻擊是在11月4日發現，最近一起則在8日發現。
遭網襲的五個系統分屬兩組，其中一組儲存部分個人資料。外泄資料主要為訂戶的電郵地址，也有部分是職員和企業客戶的郵址。只有少量客戶姓名、郵寄地址和電話號碼遭泄露。另一組系統雖然也遭未經授權訪問，但並未儲存個人資料。
新報業媒體發言人強調，沒有支付卡、銀行或其他財務資料外泄，客戶帳戶的安全也未受影響。旗下新聞網站和訂閱服務均不受影響，照常運作。
集團在發現網絡攻擊後，立即採取措施保護受影響系統，並聘請外部網絡安全專家協助調查及阻止進一步入侵。集團已通報個人資料保護委員會、新加坡網絡安全局和資訊通信媒體發展局，並向警方報案。
新報業媒體也已通知所有受影響的人，並提醒他們提防來歷不明的電郵、簡訊和電話，尤其是要求提供個人資料、密碼或付款的信息，切勿隨意點擊可疑連結或附件。
發言人強調，集團十分重視客戶資料的安全與保密，並持續與有關當局及外部專家密切合作，保護客戶資料。
網襲事件答疑：
問：網絡攻擊的幕後黑手是誰？
答：根據攻擊模式，調查人員有合理理由相信，所有事件均由同一個可能藉助人工智慧發動攻擊的黑客或黑客組織所為。集團目前仍在調查黑客的身份和所在地，無法證實此次網襲是否與近期在日本和韓國等地出現的大規模網襲事件有關。
問：此次泄露是否因外部供應商遭網絡攻擊所致？
答：這是針對新報業媒體系統的直接網絡攻擊，源於軟體缺陷和系統配置問題，並非釣魚攻擊、員工錯點惡意連結或第三方供應商所致。受影響系統由新報業媒體自行管理。
問：新報業媒體採取了哪些應對措施？
答：發現首起網襲後，公司立即採取行動保護受影響系統，修補軟體漏洞、更新系統配置，並聘請外部數碼取證專家協助。為驗證網絡完整性並開展取證分析，新報業媒體已雇用領先的數碼取證公司。集團也已向個人資料保護委員會、新加坡網絡安全局和資訊通信媒體發展局通報，並向警方報案。
問：集團如何防止再遭AI輔助的網絡攻擊？
答：除了修復軟體缺陷和收緊系統配置，新報業媒體也採取措施加強防禦。藉助AI發動的網絡威脅日益普遍，公司已加強網絡安全措施以更有效地偵測這類攻擊，並更早識別和修復漏洞。
