INTELLIGENCE BRIEF
高風險安全事件
《日本時報》更新勒索事件調查：未排除舊行政資料外洩
情報摘要
《日本時報》及 News2u Holdings 在 10 月 23 日第三次公告表示，9 月勒索軟件事件的調查仍未能完全排除舊行政檔案伺服器資料外洩，可能涉及截至 2022 年 8 月的業務夥伴及員工資料。
可能涉及聯絡資料、銀行帳戶及部分敏感身分資料。公司稱該伺服器不含 2022 年 9 月或之後的資料；電子版服務、訂戶資料庫及付款系統使用獨立基建，未確認受此事件影響。
受影響產品
《日本時報》／News2u Holdings 集團舊行政檔案伺服器
適用讀者
曾與該集團往來的香港業務夥伴及現任、前任員工
建議行動
按公司提醒核對銀行戶口有沒有異常交易；提防冒認集團的電郵、電話或郵件，不要開啟可疑連結、附件或輸入密碼，並經公告所列渠道查詢個別影響。
風險評級依據
編輯風險分級，基於勒索軟件事件及可能涉及敏感個人資料的風險；並非 CVSS 評分，亦不代表資料外洩已獲確認。
解讀限制
這是 9 月事件的調查更新，並非 10 月新入侵。攻擊者聲稱公開資料，不等於已獨立確認外洩內容或範圍。
確切受影響人數及香港人士是否涉及未獲證實；本文依公司透過 @Press 發布的原始日文第三次公告整理。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。