ジャパンタイムズ — Incident report

Published: 2026-10-23

japantimes.co.jp

Original source text (not a translation)

第3報(10月23日):件数は非公表。2022年8月まで運用していた管理部門用ファイルサーバーに保管されていた、取引先の情報(企業名・担当者名・当時の住所・振込先口座情報等)と、2022年8月までの従業員・退職者の個人情報(氏名・当時の住所・給与振込口座情報等。一部は個人番号・パスポート・在留カード・健康保険証の情報)について、外部への漏えいのおそれを完全には排除できないとした。2022年9月以降のデータは含まれず、電子版・購読者データベース・決済システムは別の基盤で影響は確認されていない。対象と特定できた在籍従業員・連絡先には10月23日に個別連絡。攻撃者が窃取したと主張するデータの公開確認を、全データの真正性や漏えい件数の確定と扱わない。公表された原因・経路:10/16第2報で、9/18にグループの旧管理部門用ファイルサーバーへのランサムウェア攻撃を確認し、10/15に攻撃者が窃取したと主張するデータの外部公開を確認したと説明。対象サーバーを隔離し、外部専門機関と照合・監視を継続。ランサムウェア被害は会社確認、Eclipseの帰属は従来の攻撃者側の声明(claim)として区別し、会社による攻撃者特定とは扱わない。

Sources

Incident chain