Bランサムウェア・流出のおそれ暫定評価

ジャパンタイムズ・ニューズ・ツー・ユー／管理サーバー事案の概要と評価

記事更新 2026/10/22

グループ管理サーバーへのランサムウェア攻撃後、攻撃者が取得したと主張するデータを公開。過去の人事・取引先情報を照合中で、対象項目・件数は未確定です。

事案の概要

ジャパンタイムズとニューズ・ツー・ユーは10月16日の第2報で、9月18日にグループ管理サーバーがランサムウェア攻撃を受けたことと、10月15日に攻撃者が取得したと主張するデータを公開したことを公表しました。対象データとの照合を続けています。

2022年8月まで使っていた旧管理ファイルが対象とされ、2001年から2022年8月までの人事関連・取引先関連の情報が含まれる可能性があります。具体的な情報項目、対象者、件数は未確定です。攻撃者の公開行為だけで、全ファイルの真正性や各情報の流出を確認済みとは扱いません。

オンライン版、購読者データベース、決済システムは独立した基盤で運用しているとしています。対象サーバーを隔離し、外部専門家と調査・監視を進めています。

影響が特定できた方には順次連絡するとしています。不審なメール等に注意し、当事者の続報を確認してください。

O-B：管理サーバーへのランサムウェア侵害を確認。攻撃者公開データは照合中で、具体的な人事・取引先情報の内容と人数は未確定。人事という区分名だけで給与・病歴等を推測しないためB暫定。

Bの評価基準
氏名・連絡先等の露出、又は不正侵入を確認したが業務影響の範囲が不明・重要な影響が未確認の事案。