Singapur’un en büyük medya kuruluşlarından SPH Media, beş farklı sistemine yönelik siber saldırılar yaşadığını ve bu saldırıların veritabanının yüzde 9’unu etkilediğini açıkladı. Şirketin 10 Kasım 2026’da yaptığı açıklamaya göre ilk olay 4 Kasım’da, sonuncusu ise 8 Kasım’da tespit edildi. Dikkat çeken ayrıntı ise şirketin ön incelemelere dayanarak saldırıların yapay zekâ destekli olabileceğinden şüphelenmesi.
Şirket, beş sisteme yönelik saldırıların “aynı tehdit aktörü tarafından yürütülen koordineli bir çaba” olduğuna inandığını belirtti.
Hangi bilgiler etkilendi?
Açıklamaya göre ele geçirilen bilgiler ağırlıklı olarak e-posta adreslerinden oluşuyor. Bunlara ek olarak bazı isimler, posta adresleri ve telefon numaraları da etkilendi. Şirket şu verilerin etkilenmediğini vurguladı:
- Ödeme kartı bilgileri
- Finansal ve banka bilgileri
- Müşteri hesapları
- Kurumsal müşterilere ait bilgiler
Bazı SPH Media çalışanlarının e-posta adresleri de ele geçirilen bilgiler arasında yer alıyor. Şirketin haber siteleri ve abonelik hizmetleri ise saldırılardan etkilenmedi.
Saldırganlar nasıl içeri girdi?
Şirket sözcüsü, ihlallerin yazılım hataları ve sistem yapılandırmasındaki sorunların bir araya gelmesinden kaynaklandığını söyledi. Saldırılar, şirket bünyesinde yönetilen iki sistem grubunu etkiledi: Bunlardan biri bazı kişisel veriler içeriyordu, diğeri ise hiç kişisel veri saklamıyordu.
Yapay zekâ destekli saldırı şüphesi, son aylarda dünyanın farklı yerlerinde artan bir eğilimle örtüşüyor. Saldırganlar artık yapay zekâ araçlarını açık taramak, zayıf yapılandırmaları bulmak ve istismar girişimlerini hızla tekrarlamak için kullanabiliyor. Kısa sürede birden fazla sisteme yöneltilen saldırılar, bu tür otomasyonun tipik izlerinden biri olarak görülüyor. Ancak SPH Media’nın değerlendirmesinin ön inceleme aşamasında olduğunu ve kesin bir tespit sayılmaması gerektiğini not etmek gerekiyor.
Şirket hangi adımları attı?
SPH Media, olayları fark eder etmez etkilenen sistemleri güvenceye aldığını ve ihlalleri araştırıp kontrol altına almak için dış siber güvenlik uzmanlarıyla çalışmaya başladığını açıkladı. Olaylar Kişisel Verileri Koruma Komisyonu’na, Singapur Siber Güvenlik Ajansı’na ve Bilgi İletişim Medya Geliştirme Kurumu’na bildirildi, ayrıca polise suç duyurusunda bulunuldu.
Şirket, BT sistemlerindeki hataları düzelttiğini, sistem yapılandırmalarını güncellediğini, saldırganların yeni tarama ve istismar girişimlerini engellemek için çevre savunmalarını güçlendirdiğini ve izleme seviyesini artırdığını belirtti. Ayrıca yapay zekâ destekli saldırıları daha iyi tespit edebilmek için açıkları daha erken bulup hızla kapatmayı hedefleyen yeni önlemler devreye alınıyor.
Kullanıcılar için uyarılar
Sızan bilgilerin büyük kısmı e-posta adresi ve iletişim bilgisi olduğu için en büyük risk, hedefli oltalama girişimleri. Şirket müşterilerini şu konularda uyardı:
- Kişisel bilgi, parola ya da ödeme isteyen şüpheli e-posta, mesaj ve aramalara karşı dikkatli olun.
- Tanımadığınız bağlantılara tıklamayın ve beklenmedik ekleri açmayın.
- Kendinizi şirket adına tanıtan kişilerin taleplerini resmi kanallardan doğrulayın.
Medya kuruluşları neden hedefte?
Medya şirketleri, abone listeleri, okur hesapları ve geniş iletişim veritabanlarıyla saldırganlar için cazip hedefler oluşturuyor. Bu veriler, hem oltalama kampanyaları hem de kimlik taklidi için kullanılabiliyor. SPH Media olayı, yapay zekânın saldırganların elinde hızı ve ölçeği artıran bir araç haline geldiği bir dönemde, kurum içi sistemlerdeki küçük yazılım hatalarının ve yapılandırma eksiklerinin bile ciddi sonuçlar doğurabileceğini gösteriyor.
Kaynak: SPH Media açıklaması, The Straits Times
