SPH Media сообщает о кибератаках, которые раскрыли адреса электронной почты, но не финансовые данные
SPH Media подтвердило, что недавние кибератаки скомпрометировали адреса электронной почты и контактные данные примерно 9 % её базы данных, в то время как данные платёжных карт и банковская информация остались защищёнными.
SPH Media заявила 10 ноября, что кибератаки затронули примерно 9 % её базы данных, раскрывая в первую очередь адреса электронной почты, а также некоторые имена, почтовые адреса и номера телефонов. Компания сообщила, что данные платёжных карт, финансовая или банковская информация, а также клиентские аккаунты не были скомпрометированы.
В заявлении медиагруппы говорится, что выявлены атаки на пять систем и считается, что их осуществил один и тот же злоумышленник. Первый инцидент был обнаружен 4 ноября, а последний – 8 ноября. Предварительные расследования указывают, что вторжения могли быть поддержаны ИИ и возникли из-за программных ошибок и проблем с настройкой системы.
Компания заявила, что немедленно обеспечила безопасность затронутых систем и привлекла внешних экспертов по кибербезопасности для расследования и сдерживания нарушений. Она также сообщила о происшествиях в Комиссию по защите персональных данных, Агентство кибербезопасности Сингапура, Управление развития информационных и медиа-технологий и подала полицейский рапорт.
«SPH Media очень серьёзно относится к безопасности и конфиденциальности информации клиентов и тесно сотрудничает с соответствующими органами и сторонними специалистами», – сказал представитель.
«Мы советуем клиентам оставаться бдительными и проявлять осторожность в отношении подозрительных и нежелательных электронных писем, сообщений и звонков, особенно тех, которые запрашивают личную информацию, пароли или платежи, и избегать переходов по подозрительным ссылкам или вложениям», – добавил он.
Атаки были направлены на две группы систем, управляемых внутри компании: одну, содержащую персональные данные, и другую, не хранящую персональные данные. Новостные сайты группы и сервисы подписки не пострадали. SPH Media применила исправления ошибок, обновила конфигурацию систем и усилила периметральную защиту, чтобы блокировать дальнейшее сканирование. Также была усилена мониторинг и улучшены меры защиты для обнаружения атак с поддержкой ИИ.
«Мы остаёмся приверженными защите наших систем и информации, доверенной нам», – сказал представитель.