新加坡：SPH Media 周二（11月10日）表示，公司五個系統遭到了網絡攻擊，但沒有客戶的財務信息或帳戶訪問權限被泄露。
SPH Media 的一名發言人在回應 CNA 的查詢時表示，「（此次網絡攻擊）被認為是同一威脅參與者發起的協同行動」，但並未詳細說明該威脅參與者的性質。
此次網絡攻擊影響了 SPH Media 的兩組系統：一組包含部分個人數據的系統，以及另一組不存儲此類數據的系統。
被泄露的信息主要包括電子郵件地址、姓名、郵寄地址和電話號碼。這涉及該公司資料庫中 9% 的數據。
發言人強調：「沒有支付卡詳情、財務或銀行信息，也沒有客戶帳戶訪問權限被泄露。」
SPH Media 的聲明中並未具體說明那些不含個人數據的系統在遭受攻擊後，其資料庫被泄露的程度。
「在發現事件後，我們立即採取措施確保受影響系統的安全，並聘請外部網絡安全專家進行調查並遏制泄露。」
SPH Media 表示，已將此次事件報告給個人數據保護委員會 (PDPC)、新加坡網絡安全局 (CSA)、資訊通信媒體發展局 (IMDA) 以及警方。
公司補充稱，已通知所有受影響方，並就應採取的預防措施提供了建議。
「SPH Media 非常重視客戶信息的安全和機密性，一直與相關部門和第三方專家密切合作。」
SPH Media 表示，第一次網絡攻擊事件是在 11 月 4 日檢測到的，最近一次則是在 11 月 8 日。公司補充說，由於調查仍在進行中，目前無法確認這些攻擊是否由 AI 驅動。
CNA 已聯繫隸屬於 IMDA 的 PDPC 以及 CSA 以獲取更多信息。
此次事件發生在其他報道的數據泄露事件之後，包括 11 月 6 日涉及電信運營商 M1 和遠程醫療提供商 Doctor Anywhere 的泄露事件。
M1 的數據泄露暴露了客戶的個人信息，包括姓名、NRIC 或 FIN 號碼、出生日期、手機號碼、電子郵件地址和居住地址。
Doctor Anywhere 也報告了用戶個人數據泄露，儘管網絡安全和取證專家 Ensign InfoSecurity 表示臨床記錄未受影響。
此外，在涉及軟體供應商 Amadeus 的一次泄露事件中，約 46,000 條新加坡航空的預訂記錄被訪問，此次事件至少影響了八家航空公司。
