In het geval van de SIC-pagina wordt een bericht weergegeven met een verzoek van een groepering met de naam Lapsus$. Impresa, dat eigenaar is van de zender en de krant, heeft reeds bevestigd dat verschillende websites van de groep onbereikbaar zijn als gevolg van een kennelijke computeraanval.

"De gegevens zullen worden gelekt als het vereiste bedrag niet wordt betaald. We hebben toegang tot de 'cloud' panelen. Onder andere soorten apparaten, het contact voor het losgeld is hieronder", zegt het bericht dat op het scherm van de SIC-website wordt weergegeven, compleet met een adres van een account op het sociale netwerk Telegram en een e-mailadres.

Ook Expresso's Twitter-account werd gehackt, wat resulteerde in een bericht dat bovenaan de pagina werd vastgezet met de kop: "Lapsus$ is officieel de nieuwe president van Portugal".

"De Impresa groep bevestigt dat de sites EXPRESSO en SIC, evenals sommige van hun pagina's op sociale netwerken, tijdelijk niet beschikbaar zijn, blijkbaar het doelwit van een computeraanval, en dat er acties worden ondernomen om de situatie op te lossen", stelt het bedrijf in een korte nota.