SPH Media 檢測到五個系統遭受網絡攻擊
周二（11月10日），SPH Media 發布聲明稱，公司檢測到其五個系統遭受了網絡攻擊。
這家媒體公司認為，這些攻擊來自同一個威脅行為者。
公司最早在 11 月 4 日檢測到一起事件，最近的一次發生在 11 月 8 日。
初步調查表明，這些入侵可能是由 AI 驅動的攻擊。
此次漏洞是由「多種因素共同導致的，包括軟體漏洞和系統配置問題」。
支付及銀行詳情未受影響
此次網絡攻擊影響了 SPH Media 資料庫中 9% 的數據。
泄露的信息主要包括電子郵件地址，部分姓名、郵寄地址和電話號碼也遭到泄露。
在聲明中，SPH Media 確認，沒有任何支付卡詳情、財務或銀行信息，以及客戶帳戶訪問權限被泄露。
公司表示，此次網絡攻擊未影響任何企業客戶信息。
然而，部分員工的電子郵件地址被泄露。公司已通知受影響的員工保持警惕。
SPH Media 同時也直接聯繫了受影響的用戶，告知他們此次泄露事件。
一名用戶在 Reddit 上分享了他們於 11 月 10 日下午 3:08 收到來自 SPH Media 的電子郵件通知截圖。
SPH Media 採取措施遏制泄露
在發現事件後，SPH Media 立即封鎖了受影響的系統，並聘請外部網絡安全專家進行調查並遏制泄露。
此外，公司已將事件報告給個人數據保護委員會（PDPC）、新加坡網絡安全局（CSA）、資訊通信媒體發展局（IMDA），並向警方報案。
公司表示：「我們已將事件告知所有受影響方，並就他們應採取的預防措施提供了建議。」
提醒客戶保持警惕
SPH Media 還在其網站上發布了公告，警告客戶警惕虛假文章、網站和廣告。
公司強烈建議讀者訪問官方網站，或就任何網絡安全顧慮聯繫客戶體驗團隊。
公司還指引用戶參考其官方域名頁面，以識別來自 SPH Media 的有效連結。
它提醒客戶，所有真實的簡訊通信發送者都將顯示為「SPH Media」。
SPH Media 同時提醒用戶，公司絕不會要求將現金轉帳至個人銀行帳戶，絕不會要求披露銀行登錄詳情或密碼，也不會要求將一次性密碼（OTP）分享給他人。
「我們始終致力於保護用戶委託給我們的信息。」
