Dans le cas de la page SIC, un message s'affiche avec une requête d'un groupe nommé Lapsus$. Impresa, qui possède la chaîne et le journal, a déjà confirmé que plusieurs sites web du groupe sont indisponibles en raison d'une apparente attaque informatique.

"Les données seront divulguées si le montant nécessaire n'est pas payé. Nous avons accès aux panneaux 'cloud'. Parmi d'autres types de dispositifs, le contact pour la rançon est ci-dessous", indique le message affiché sur l'écran du site SIC, complété par l'adresse d'un compte sur le réseau social Telegram et une adresse e-mail.

Le compte Twitter d'Expresso a également été piraté, ce qui a donné lieu à un message fixé en haut de la page avec le titre : "Lapsus$ est officiellement le nouveau président du Portugal".

"Le groupe Impresa confirme que les sites EXPRESSO et SIC, ainsi que certaines de leurs pages sur les réseaux sociaux, sont temporairement indisponibles, apparemment la cible d'une attaque informatique, et que des actions sont en cours pour résoudre la situation", déclare la société dans une courte note.