Tập đoàn truyền thông SPH Media ngày 10/11 cho biết vừa trở thành mục tiêu của các cuộc tấn công mạng nhắm vào 5 hệ thống của công ty. Tuy nhiên, công ty khẳng định không có thông tin tài chính hay quyền truy cập tài khoản nào của khách hàng bị xâm phạm. SPH Media cho biết ngay khi phát hiện sự việc, họ đã lập tức triển khai các biện pháp bảo mật cho những hệ thống bị ảnh hưởng, phối hợp chặt chẽ với cơ quan chức năng cùng các chuyên gia an ninh mạng.
Công ty cũng đã thông báo cho tất cả các bên bị ảnh hưởng, đồng thời đưa ra lời khuyên về các biện pháp phòng ngừa cần thiết. Trong một tuyên bố chung phản hồi các câu hỏi từ CNA, Ủy ban Bảo vệ Dữ liệu Cá nhân (PDPC), Cơ quan An ninh mạng Singapore (CSA), Cơ quan Phát triển Truyền thông Thông tin (IMDA) cho biết họ đã nắm được thông tin về sự việc và đang tiến hành điều tra.
Theo SPH Media, vụ tấn công mạng đầu tiên được phát hiện vào ngày 4/11, và vụ gần nhất xảy ra vào ngày 8/11. Công ty cho biết hiện chưa thể xác nhận liệu các cuộc tấn công này có sử dụng AI hay không do quá trình điều tra vẫn đang tiếp diễn.
Ngày 10/11, nhà cung cấp giải pháp thực phẩm SATS cũng cho biết Tappee - một ứng dụng đặt suất ăn học đường hiện đang được sử dụng tại 4 trường học ở Singapore- đã bị "truy cập trái phép bởi một bên thứ ba không được ủy quyền". Dựa trên các kết quả điều tra ban đầu, các loại dữ liệu bị xâm phạm bao gồm tên học sinh, địa chỉ email, tình trạng nhận hỗ trợ tài chính, số thẻ ưu đãi dành cho học sinh, cùng địa chỉ email của một số phụ huynh và người giám hộ.
Một số ít hồ sơ còn chứa thông tin về chiều cao, cân nặng, các vấn đề dị ứng và dữ liệu về lượng calo tiêu thụ của học sinh. SATS cho biết ứng dụng Tappee sẽ tạm thời ngừng hoạt động như một biện pháp phòng ngừa trong khi quá trình rà soát an ninh và khắc phục sự cố đang được tiến hành. Đơn vị này cũng khẳng định rằng việc cung cấp suất ăn tại các trường học không bị ảnh hưởng.
Những sự việc trên xảy ra sau một loạt vụ rò rỉ dữ liệu khác, trong đó có vụ việc liên quan đến nhà mạng viễn thông M1 và đơn vị cung cấp dịch vụ y tế từ xa Doctor Anywhere vào ngày 6/11. Vụ rò rỉ dữ liệu tại M1 đã làm lộ thông tin cá nhân của khách hàng, bao gồm họ tên, số thẻ căn cước (NRIC) hoặc số định danh nước ngoài (FIN), ngày sinh, số điện thoại di động, địa chỉ email và địa chỉ cư trú.
Doctor Anywhere cũng báo cáo về tình trạng rò rỉ dữ liệu cá nhân của người dùng, tuy nhiên, theo đơn vị chuyên về an ninh mạng và giám định kỹ thuật số Ensign InfoSecurity, các hồ sơ bệnh án không bị ảnh hưởng.
Hồi đầu tháng, dữ liệu liên quan đến khoảng 46.000 hồ sơ đặt chỗ của Singapore Airlines đã bị truy cập trái phép trong một vụ rò rỉ liên quan đến nhà cung cấp phần mềm Amadeus - sự cố gây ảnh hưởng đến ít nhất 8 hãng hàng không.
