Part01
黑客利用窃取凭证入侵
日本传媒集团日经正式披露一起数据泄露事件,影响超180万条记录。日经是知名财经新闻出版商,旗下拥有《日经新闻》《金融时报》等刊物。
本次事件中,攻击者的入侵目标是日经用于系统开发的云服务。10月7日上午,黑客利用此前窃取的账号凭证,成功获取该云服务的访问权限。日经已通过官方声明公布了事件的初步细节。
Part02
泄露记录超183万条
日经在发布的数据泄露公告中写道:"日经用于系统开发的一项云服务遭未授权访问,截至10月16日,约有183万条个人信息遭到泄露。其中约15万条信息包含姓名、邮箱地址、通信地址、电话号码或出生日期中的一项或多项,这部分信息里约12万条包含邮箱地址;剩余约168万条仅包含无法识别个人身份的信息。所有泄露信息中均不包含信用卡信息。"
本次事件未造成金融信息泄露。日经已于10月11日就此事向日本个人信息保护委员会上报,目前仍在调查事件的最终影响范围,核实具体被盗的个人信息条目。
Part03
已封禁失窃访问凭证
事发后,日经第一时间封禁了所有失窃的账号凭证。截至10月16日,公司未发现事件造成进一步损害的迹象,包括泄露数据被滥用、系统宕机、存储数据被篡改等情况。
日经就本次事件公开致歉,表示将逐一通知所有个人信息遭泄露的用户。
这并非日经首次遭遇网络安全事件。2022年5月,这家日本传媒巨头曾披露遭遇勒索软件攻击;2025年11月,公司因Slack账号被入侵,再次发生数据泄露事件。
参考来源:
Nikkei data breach affected over 1.8 million records
https://www.bleepingcomputer.com/news/security/nikkei-data-breach-affected-over-18-million-records/