SPH Media dit que des attaquants ont atteint environ 9 % de sa base de données par cinq systèmes

SPH Media, l’éditeur singapourien du Straits Times, du Business Times et d’autres titres, a dit le 10 novembre 2026 avoir subi une fuite de données touchant environ 9 % de sa base de données. L’entreprise dit avoir découvert des cyberattaques contre cinq de ses systèmes entre le 4 et le 8 novembre. Selon elle, aucune donnée de carte de paiement, aucun renseignement financier ou bancaire et aucun accès aux comptes clients n’ont été touchés. The Business Times a rapporté la déclaration (en anglais).

Ce qui s’est passé

Selon SPH Media, la première attaque a été découverte le 4 novembre : un accès non autorisé à deux portails utilisés par des employés et des fournisseurs qui traitent les commandes d’abonnements. D’autres attaques ont été détectées les jours suivants, la dernière le 8 novembre. D’après l’enquête préliminaire, l’entreprise soupçonne que les attaques ont été menées à l’aide de l’IA et par le même acteur malveillant.

SPH Media dit qu’il s’agit d’une attaque directe contre ses systèmes : pas d’hameçonnage, pas de clic sur un lien, pas de fuite chez un tiers. Elle l’attribue à « une combinaison de facteurs comme des bogues logiciels et la configuration des systèmes », et dit avoir corrigé les bogues et mis la configuration à jour. Elle a engagé une firme de criminalistique numérique et de réponse aux incidents, a signalé l’incident à la Personal Data Protection Commission, à la Cyber Security Agency of Singapore et à l’Infocomm Media Development Authority, et a déposé une plainte à la police.

Ce qu’on ne sait pas encore

SPH Media a refusé de dire combien de personnes représentent ces 9 % ou quels champs exactement figuraient dans les dossiers touchés. Elle dit avoir informé les personnes touchées et leur avoir donné des conseils. La mention d’attaques « menées à l’aide de l’IA » est l’avis préliminaire de l’entreprise ; elle n’a pas publié de détails techniques, donc on ne peut pas dire ce que cela impliquait.

Ce que cela signifie pour vous

Si vous êtes abonné à un titre de SPH Media, ou y avez commandé un abonnement, et avez reçu un avis de l’entreprise, vos renseignements étaient visés. Comme SPH dit que les données de paiement et bancaires et l’accès aux comptes n’ont pas été touchés, le risque principal est l’utilisation de vos coordonnées dans des arnaques qui mentionnent votre vrai abonnement.

Ce que vous pouvez faire

1. Lisez attentivement tout avis de SPH Media, et ne communiquez avec l’entreprise que par des coordonnées trouvées vous-même sur ses sites officiels.
2. Méfiez-vous des messages de « renouvellement », de « remboursement » ou de « problème de facturation ». SPH Media conseille la prudence avec les courriels, messages et appels non sollicités qui demandent des renseignements personnels, des mots de passe ou des paiements, et de ne pas cliquer sur des liens ou pièces jointes douteux.
3. Ne donnez jamais de code à usage unique à quelqu’un qui vous appelle. Aucun vrai éditeur ni aucune vraie banque n’en a besoin.
4. Si vous réutilisez votre mot de passe SPH ailleurs, changez-le là-bas et activez l’authentification multifacteur quand c’est possible.
5. Voyez comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage pour des exemples de ces messages.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

À lire aussi

• M1 dit que des noms, des numéros NRIC et des adresses ont été pris lors d’une fuite le 30 octobre : une autre entreprise de Singapour qui a signalé une fuite à la PDPC ces deux dernières semaines.
• MoneySmart dit qu’un intrus a copié des données de clients à Singapour et à Hong Kong : une fuite chez un comparateur basé à Singapour plus tôt ce mois-ci.

Sources

• The Business Times, SPH Media hit by data breach affecting 9% of its database (en anglais), 10 novembre 2026