SPH Media сообщает о нарушении данных, затронувшем около 9 % базы

SPH Media заявила во вторник, что кибератака нарушила примерно девять процентов её базы данных, затронув пять её систем. Вторжение было впервые обнаружено 4 ноября, когда был найден несанкционированный доступ к двум порталам, используемым сотрудниками и поставщиками для заказов подписчиков, а дополнительные атаки были выявлены к 8 ноября. Предварительный анализ указывает, что атаки были осуществлены с помощью искусственного интеллекта и проведены тем же злоумышленником, использующим уязвимости в программном обеспечении и проблемы конфигурации системы.

Данные платёжных карт, финансовая или банковская информация, а также доступ к учётным записям клиентов не были скомпрометированы. Компания проинформировала затронутые стороны и дала им рекомендации по профилактическим мерам. SPH Media отказалась раскрывать точное количество пострадавших лиц.

Компания обеспечила безопасность затронутых систем, применила исправления ошибок и обновления конфигурации, а также привлекла фирму по кибербезопасности, специализирующуюся на цифровой криминалистике и реагировании на инциденты, для расследования и локализации нарушения. Она также сообщила о происшествии в Комиссию по защите персональных данных, Агентство кибербезопасности Сингапура, Управление развития информационно-коммуникационных медиа и подала полицейский рапорт.

Пресс-секретарь предупредил клиентов быть бдительными, не отвечать на нежелательные запросы личной информации, паролей или платежей и воздерживаться от переходов по подозрительным ссылкам или открытия вложений. Нарушение следует за недавними инцидентами в других сингапурских компаниях, включая Singapore Airlines, M1, Doctor Anywhere и MoneySmart.