日本时报与News2u控股遭勒索软件攻击... Features
据日本时报(The Japan Times)于2026年10月23日发布的第三份更新公告,该公司与母公司News2u Holdings正在处理一起潜在的勒索软件攻击数据泄露事件。事件于2026年9月18日被发现,攻击者声称在10月15日已将数据发布到外部网站。公告确认,现阶段无法完全排除商业伙伴信息和员工个人信息遭未授权访问的可能性,受影响服务器为运营至2022年8月的管理文件服务器。
热搜榜单事件时间线:从发现入侵到第三次公告
2026年9月18日,日本时报与News2u控股的集团管理服务器遭勒索软件攻击。10月15日,攻击方宣称已在外部网站公布部分数据。此后,集团在多个外部专业组织和数字取证公司协助下展开详细调查。10月23日,集团发布第三份更新公告,披露调查最新进展。
微博热搜| 日期 | 事件 |
|---|
| --- | --- |
|---|
| 2026年9月18日 | 发现勒索软件入侵 |
|---|
| 2026年10月15日 | 攻击者声称数据已在外部网站发布 |
|---|
| 2026年10月23日 | 发布第三份更新公告 |
|---|
公告指出,经过数字取证分析,目前仍不能完全排除目标服务器存在未授权访问痕迹及信息外泄风险。这一结论意味着,自攻击发生至今的35天中,调查尚未得出一份完整的安全声明。
今日热搜
可能泄露哪些数据?商业伙伴与员工信息成焦点
根据数字取证公司的分析,受影响服务器上存储的信息主要分为三类。第一类是截至2022年8月与集团有业务往来的企业及个人资料,包括公司名称、联系人姓名、当时地址以及用于电汇的银行账户信息。第二类是截至该日期在职或离职的员工个人信息,涵盖姓名、地址、工资银行账户等。第三类属于高度敏感的个人信息,涉及部分人员的MyNumber(个人编号)、护照信息、在留卡信息及健康保险证信息。
集团在公告中强调:"该服务器不包含2022年9月以后的任何数据。"此外,日本时报在线、订阅者数据库及支付系统运行在独立基础设施上,未发现受本次事件影响。
公司回应:已启动通知与调查
日本时报与News2u控股在公告中表示:"我们已确认,现阶段无法完全排除未经授权访问目标服务器以及潜在信息泄露的可能性。"为保障所有利益相关方的安全,集团已向受影响个人发送个别通知,并继续与多家外部专门机构和数字取证公司合作,对事件过程及数据流向进行复原。
目前,集团尚未公布具体受影响人数,但强调将按照适用法规,向监管机构及受影响的个人提供后续更新。针对可能遭泄露的银行账户信息,分析机构建议相关用户主动联系开户银行,并留意异常交易。
遗留服务器风险:为何2022年数据仍可能暴露
此次受影响的是运营至2022年8月的管理文件服务器。虽然系统已停用逾四年,但其中保存的历史数据并未迁移或彻底清除。路透社援引网络安全专家观点指出,许多企业在系统更迭后,仍将旧服务器保留在局域网中,甚至未设置严格的访问控制,导致攻击者一旦突破边界即可长期潜伏并批量打包数据。
专家分析,勒索软件团伙通常先窃取敏感数据,再以加密文件与公开泄露双重胁迫要求赎金。即使受害者拒绝支付,数据也可能被挂到暗网上销售。此次事件再次提醒,数据生命周期管理中的'最后一步'——彻底删除或安全归档,往往最容易被忽视。
媒体企业数据安全:勒索软件攻击背后的教训
日本时报与News2u控股并非今年首个遭遇勒索软件攻击的日本媒体相关企业。近年来,出版、通讯社及订阅服务平台逐渐成为黑客瞄准的对象,原因在于其数据库中包含大量高价值个人信息,如订阅者支付数据、员工薪酬记录以及合作伙伴的银行账户。
从2026年9月18日攻击被发现,到10月23日第三次公告发布,这一事件暴露出三个关键薄弱环节:旧资产清查不足、供应商数据管理分散以及响应披露的滞后。企业需要在日常运营中定期开展安全审计,并对劳务外包、系统供应商等第三方环节进行数据系统管理,以降低供应链攻击风险。
常见问题解答
Q1: 我的个人信息是否一定已经泄露?
A1: 日本时报与News2u控股在公告中表示,现阶段无法完全排除未经授权访问和潜在暴露的可能性,但并不意味着所有存储在该服务器的数据都已被公开。公司正通过数字取证调查来确认实际泄露范围,并已开始向受影响者发送个别通知,建议相关个人保持关注官方通讯。
Q2: 我订阅了The Japan Times Online,会受到什么影响?
A2: 根据集团声明,日本时报在线、订阅者数据库以及支付系统运行在独立的基础设施上,未发现与本次事件相关的任何影响。因此订阅服务的用户数据并未涉及此事件范围。
本次勒索软件攻击事件仍在调查中,日本时报与News2u控股承诺在综合多个数字取证机构的分析后再向社会公布进一步结果。对于任何组织而言,数据安全的防线不仅在于前沿防御,更在于对老旧系统与历史数据的彻底治理。此次事件再次警示,勒索软件攻击的后续影响可能持续数年,透明披露与及时补偿才是恢复信任的关键。
