新报业媒体证实,遭访问的数据主要是电邮地址,也包括部分姓名、邮寄地址和电话号码;部分员工的电邮地址也遭访问。
公司表示,此次事件未涉及财务数据、银行卡资料、银行信息、密码或客户账户,企业客户数据也未受影响。漏洞源于软件错误和系统配置弱点。首次入侵于11月4日被发现,之后又出现后续活动,最近一次事件于11月8日被发现。
发现入侵后,新报业媒体聘请第三方网络安全专家控制事件并保护受影响系统。公司已修补软件错误、更新系统配置、加强边界防御以应对进一步的网络探测,并提高内部威胁监控级别。事件已正式通报个人资料保护委员会、新加坡网络安全局和资讯通信媒体发展局,公司也已报警。
新报业媒体已直接通知受影响订户并致歉,提醒他们警惕利用泄露信息进行的钓鱼和诈骗。公司指出,虽然暴露的信息不包括财务资料或密码,但可能被用于钓鱼或诈骗。订户应留意未经请求的信息,避免打开可疑链接或附件,通过官方渠道核实配送通知,并为网上账户启用多重验证。
受影响订户如需协助或希望核实可疑通信,可通过新报业媒体官方网站联系客户服务团队,或拨打6388 3838。