日經 12 日內第三次披露資料外洩
日本經濟新聞社（日經，旗下擁有英國《金融時報》）在 2026 年 10 月 16 日公布，一個用於系統開發的雲端服務遭未經授權存取，約 183 萬筆個人資料外洩。這是日經自 10 月 4 日起 12 日內第三次披露資料外洩事故。
183 萬筆資料中約 15 萬筆可識別個人
據日經的公告，外洩的約 183 萬筆資料之中，約 15 萬筆包含姓名、電郵地址、郵寄地址、電話號碼或出生日期之中一項或以上，當中約 12 萬筆有電郵地址；其餘約 168 萬筆只含無法識別個人的資料。日經表示，外洩資料不包括任何信用卡資料。
類別 | 數量 |
|---|---|
外洩資料總數 | 約 183 萬筆 |
含姓名、電郵、地址、電話或出生日期 | 約 15 萬筆 |
其中含電郵地址 | 約 12 萬筆 |
只含無法識別個人的資料 | 約 168 萬筆 |
登入憑證被盜，入侵發生在 10 月 7 日
日經指，用來登入該雲端服務的憑證被人以不明方法盜取，未經授權的存取發生在 10 月 7 日凌晨至早上。日經在 10 月 11 日向日本個人資料保護委員會通報，並已停用被盜憑證。
截至 10 月 16 日，日經表示未發現資料被濫用、系統停頓或資料被篡改，並會逐一聯絡確認受影響的人士。
之前兩宗外洩都經員工帳戶
據 BleepingComputer 報道，日經在 10 月 4 日已披露另外兩宗事故，兩宗都由員工帳戶被入侵引起：
事故 | 時間 | 影響 |
|---|---|---|
Google Workspace 員工帳戶被入侵 | 7 月底起，8 月初接 Google 通知後發現 | 可能外洩 1,646 名員工和業務夥伴的姓名及電郵 |
Microsoft 365 員工帳戶被盜用 | 9 月 30 日 | 向員工和採訪對象發出約 9,000 封釣魚電郵 |
日經表示讀者和採訪對象的資料不受 Google 帳戶一事影響，但未有指出幕後黑手，亦未說明兩宗事故是否相關。
同日多間日本企業公布外洩
日經並非個別例子。據《海峽時報》報道，單是 10 月 16 日一日，公布資料外洩的日本企業就包括物流公司大和運輸（530 萬筆）、日經（183 萬筆）、汽車維修連鎖 Yellow Hat（180 萬筆）和化妝品品牌 FANCL（78 萬筆）。
來源
- Millions of personal records in Japan, South Korea exposed amid surge in AI-powered cyberattacks（The Straits Times）
- Nikkei discloses breaches of employees' Microsoft, Google email accounts（BleepingComputer）
- Nikkei Reports 1.83 Million Personal Data Records Leaked in Cloud Unauthorized Access（BigGo Finance）
No comments yet
提交留言即表示你已閱讀我們的私隱政策。