據 Media Innovation 報導,日本英文報 The Japan Times 與集團 News2u Holdings 10 月 2 日公布集團伺服器遭未授權存取,16 日第 2 報說明 9 月 18 日確認遭勒索軟體攻擊,受攻擊的是管理部門使用到 2022 年 8 月的檔案伺服器 [1]。10 月 15 日公司確認攻擊者聲稱竊得的資料在外部網站公開,可能含 2001 年至 2022 年 8 月的人事與往來廠商資料,包括姓名、當時住址、薪轉帳戶,部分人另含個人編號、護照、在留卡與健保卡資訊;電子版、訂戶資料庫與付款系統未受影響 [1]。可能受影響的前員工與往來廠商應檢查帳戶明細是否有不明扣款或出入帳,並提防假冒該集團的郵件、電話與郵件 [1]。
Japan Times 集團舊檔案伺服器遭勒索軟體攻擊,前員工個人編號、護照與薪轉帳戶資料恐外流
閱讀約 1 分鐘
- 揭露
- 2026年10月2日
- 發生
- 2026年9月18日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 初始入侵方式
- 影響
- 外洩資料類型
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據報導,The Japan Times 於 10 月 2 日第 1 報公布集團管理的伺服器遭未授權存取,16 日第 2 報說明 9 月 18 日確認遭攻擊;遭攻擊的是管理部門使用到 2022 年 8 月的檔案伺服器 [1]。10 月 15 日公司確認攻擊者聲稱竊得的資料在外部網站公開 [1]。
影響範圍
可能外洩的資料含 2022 年 8 月以前在職員工與離職者的姓名、當時住址與薪轉帳戶,部分人另含個人編號、護照、在留卡與健保卡資訊,以及當時往來廠商的公司名、聯絡人與匯款帳戶 [1]。電子版、訂戶資料庫與付款系統以獨立基礎設施運作,未受影響 [1]。
歸因
報導引述資安媒體稱勒索集團「Eclipse」在其外洩網站列出 Japan Times,但這是攻擊者主張,公司公告未提及攻擊者名稱 [1]。
修復指引
廠商建議
- 1檢查帳戶明細 detect[1]
檢查帳戶是否有不明扣款,提防假冒聯繫。
參考來源
媒體報導1
- [1]
“16日の第2報では、9月18日にランサムウェアによる攻撃を確認していたことを明らかにしました。”
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。