SPH Media, à Singapour, victime de cyberattaques ; environ 9 % de sa base clients exposée, l'IA soupçonnée

Le groupe de médias singapourien SPH Media a annoncé mardi 10 novembre avoir été victime d'une série de cyberattaques entre le 4 et le 8 novembre, visant cinq de ses systèmes internes, qu'il estime être un effort concerté d'un même acteur malveillant. Environ 9 % de sa base de données clients a été touchée.

Surtout des adresses e-mail exposées ; aucune donnée de paiement ni mot de passe

Les informations exposées sont principalement des adresses e-mail, ainsi que certains noms, adresses postales et numéros de téléphone. Certaines adresses e-mail d'employés ont également été compromises, mais aucune information de clients d'entreprise n'a été touchée. SPH Media a précisé qu'aucune donnée de carte de paiement, information financière ou bancaire, aucun mot de passe ni accès à un compte client n'a été compromis, et que ses sites d'information et ses services d'abonnement n'ont pas été affectés.

Attaques possiblement assistées par l'IA ; autorités saisies et plainte déposée

Sur la base d'enquêtes préliminaires, SPH Media soupçonne que les intrusions ont pu être assistées par l'intelligence artificielle, ce qui n'est pas confirmé. L'entreprise a indiqué que les violations résultaient d'une combinaison de vulnérabilités logicielles et de problèmes de configuration des systèmes. Elle a engagé des experts externes en cybersécurité pour enquêter, signalé les incidents à la Commission de protection des données personnelles, à l'Agence de cybersécurité et à l'Autorité de développement des médias d'infocommunication de Singapour, et déposé une plainte auprès de la police. Les personnes concernées ont été informées et mises en garde contre les tentatives d'hameçonnage.

Sources : communiqué de SPH Media, 10 novembre 2026 ; The Straits Times, 10 novembre 2026.