勒索软件攻击 日本时报集团第3次报告：客户及离职员工信息泄露风险

勒索软件攻击 日本时报集团第3次报告：客户及... — Analysis

日本时报集团于2026年10月23日发布第3次通知，表示围绕2026年9月18日确认的勒索软件攻击，客户及离职员工的个人信息泄露“无法完全排除”。泄露风险的对象是管理服务器中保存的截至2022年8月的数据，包含交易方的账户信息以及一部分对象的My Number（个人编号）等。该公司通过专用咨询窗口受理确认，同时请求当事人核对账户明细。

时间线——从发现到公开的5周

日本时报集团由日本时报（The Japan Times）和News2u Holdings两家公司构成。2026年9月18日确认勒索软件受害，随后委托外部专家机构和数字取证公司开始分析与数据解析。10月15日，攻击方主张已在外部网站上公开部分数据。到10月23日为止的约5周内，调查确认“对象服务器上出现可疑访问痕迹，以及信息泄露的可能性，现时点仍无法完全排除”的状态。

成为泄露源的旧服务器——2022年8月的分界

泄露风险的对象被限定为“截至2022年8月使用的管理用文件服务器”。在该时间点停止使用的旧系统，之后长期处于持续保管状态，被认为成为泄露源。该集团明确表示：“2022年9月以后的最新数据不包含在对象内”。据该公告，服务器上至少保管了4类数据。

日本时报集团第3次报告——个别联系与咨询窗口

该集团在本次通知中强调：“将以相关各方的安全与保护作为最优先事项”。对于能够掌握联系方式的在职员工及交易相关人士，已于10月23日当天进行个别联系。另一方面，因地址变更等无法取得直接联系的离职人员，则通过专用咨询窗口接受个别查询。该窗口由News2u Holdings的专用窗口运营，负责确认对象者身份并持续开展联系方式确认工作。

Japan Times Online系统——本次事件有无影响

本次事件是否波及数字化订阅服务？官方说明指出：“Japan Times Online（日本时报在线）的各种电子版服务、读者数据库及支付系统分别运用在独立的基础设施上，本事件的影响未被确认。”对于当前使用电子版服务的读者，无需因这一事件停止结算，也无需变更已保存的会员信息。这些服务相关系统在服务器层面与本次事件对象隔离，“对象服务器没有2022年9月以后的数据”的说明也与此一致。

防止二次受害——账户核对与钓鱼邮件防范

该集团呼吁确认银行账户是否存在不正当扣除及可疑入出金。攻击者公开泄露数据后，利用个人信息实施钓鱼邮件和诈骗电话的风险随之上升。公告中提醒：“若收到伪装成该集团或相关人士的可疑电子邮件、电话、邮送物等，请注意不要访问记载的URL、打开附件文件、输入密码及认证号码。”已启用双重认证的账号，也建议借此机会重新确认登录记录。

企业接连遭遇攻击——后续应对的课题

据共同通信社报道，日本国内企业遭受勒索软件攻击的事件接连发生。本次日本时报集团的案例，也反映出一个管理上的结构问题：因长期未更新而“残留”的管理用服务器数据，可能随时成为网络攻击的泄露源头。该集团表示，将在外部专家的支持下继续推进再发防止对策，同时适当推进向个人信息保护委员会及管辖警察署等机构的报告与协作。另一方面，各企业自身也将被要求重新审视数据保存期限规则。

Q1：日本时报集团说明哪些网络服务在本次影响对象范围内？

A1： 官方声明称，本次事件的泄露风险以2022年8月前使用的管理文件服务器为对象。Japan Times Online等各种电子版服务、读者数据库、支付系统分别在独立基础设施上运行，已确认不受本次事件影响。

Q2：应如何防范二次受害？

A2： 应确认银行账户明细中是否存在可疑入出金及不正当提款。对于以该集团或关联公司名义收到的邮件、电话、信件，应做到不访问URL、不打开附件、不输入密码及认证号码。

今后，该集团将在外部专家的协助下继续调查，并推进向个人信息保护委员会及管辖警察署的报告与协作。本次泄露风险也促使企业重新审视数据保存期限，作为其他企业的参考受到关注。

Market Overview

日本时报集团因2026年9月18日确认的勒索软件攻击，于10月23日发布第3次报告。泄露风险对象为截至2022年8月管理服务器上保存的客户及离职员工信息，包含企业账户信息和My Number等。正文梳理时间线、个别联系范围、Japan Times Online可用性、账户确认与钓鱼诈骗防范方法，呼吁当事人警惕二次受害。