适用对象：曾在日本使用过Medica Shuppan的图书、期刊、研讨会或数字服务的护士、医务人员、教师和学生；曾与该公司合作的作者和讲师；将工作外包给该公司的医院、机构和团体的工作人员；以及持有客户名单的小型出版社和网店。
本文基于Medica Shuppan股份有限公司的官方公告撰写，不涉及攻击技术。
受影响人员现在应该做什么
确认自己是否受影响——并非每个人都会收到通知
该公司表示，将分阶段逐一联系可能受影响或已受影响的人员。同时表示，若难以直接通知，则以在其官网发布公告代替。
Medica ID用户、其图书和期刊的购买者、研讨会参加者、作者和讲师、曾将工作外包给该公司的医院、机构和团体的人员，以及该公司的员工和求职者，即使未收到通知，也可能在范围之内。如需确认，请联系Medica Shuppan客户中心（在日本拨打0120-276-115或06-6398-5008，9:00–17:00，周末和节假日休息）。请使用该公司官网上的号码，而不是电子邮件中的号码。
不要打开关于“数据泄露通知”或“密码重置”的电子邮件中的链接
5月1日，该公司警告称已发现冒充其身份的电子邮件。这些邮件的内容包括“发生了未经授权访问”“您的个人数据可能已泄露”或“您需要重置密码”，并引导您进入要求输入个人信息的页面。
该公司表示，其从不通过电子邮件要求输入或确认个人信息或机密信息，个人信息只能在其官方网站上输入。即使发件人栏显示的是该公司自身域名的地址，该公司也表示这些邮件并非其发出。发件人栏并不能证明任何事情（参见什么是网络钓鱼？）。
核对邮件中列出的泄露项目是否与官方公告相矛盾
该公司公开的虚假邮件样本将登录密码和部分信用卡数据列为可能泄露的信息。而真实公告的说法恰恰相反：Medica ID密码是单独管理的，不可能泄露；其在线销售系统不保存信用卡数据。
如果一封邮件列出的泄露项目与官方公告相矛盾，并催促您办理某项手续，这本身就足以引起怀疑。
就学习资料、研讨会、学会或学分等消息与组织方核实
当医疗专业人员的名单面临风险时，虚假消息未必是“泄露通知”。对医务人员而言，以下常见借口很有可能被利用（本站评估）：
- 订阅续订
- 线上研讨会邀请
- 学术团体注册或培训学分（积分）手续
- 学习资料的账单
对于这些消息，同样不要使用消息中的链接或电话号码；请通过您自己打开的组织方官方网站，或通过您工作单位的相关部门进行核实。如果消息发到了您的工作邮箱，请告知医院或机构的IT人员，以便同事收到同样的虚假邮件时不易上当。
作者和讲师：警惕利用您的账户号码索要PIN码的消息，并开启交易提醒
作者和承包商的数据包括银行账户号码。日本一家大型银行警告称，如果第三方除账户号码外还得知您的PIN码，就可能通过网上银行进行未经授权的取款；该行表示，从不通过电话索要PIN码，也不会让您通过自动语音指引输入PIN码。全国银行协会同样表示，其从不索要PIN码或密码。
对于以“确认您稿费的账户”或“办理您的稿酬”为名，索要PIN码、网上银行ID和密码或一次性密码的消息，请不要回应。请在网上银行或银行应用中开启交易提醒，如发现您不认识的交易，请联系您的银行。
如果您登记了My Number，可以咨询您所在的市町村
My Number仅包含已登记的作者和承包商。My Number通常不会改变，但根据《My Number法》第7条第2款，当发现该号码已泄露且可能被不当使用时，市长可以分配新的号码，例如应您的请求。请先向该公司的咨询窗口确认您的数据是否在范围内，如有需要，再咨询您居民登记所在的市町村。
停止重复使用密码，并了解公共求助机构
据称Medica ID密码不存在风险，但该公司建议定期更换。如果您在其他地方使用相同的密码，请更换（参见如何选择密码管理器）。在日本，以下公共机构可以提供帮助：
- 虚假邮件：转发至日本反网络钓鱼协议会
- 技术方面的担忧，例如输入了信息或对某个设备存有疑虑：IPA信息安全安心咨询台（03-5978-7509，10:00–17:00，周末、节假日和新年假期休息）
- 诈骗或相关担忧：警察咨询热线#9110
事件经过（来自Medica Shuppan的公告）
该公司在2026年3月13日至5月13日期间发布了多份公告。以下所有内容均为该公司官方公告所述。本文中的数量和状态以5月13日的最新报告为准。
2026年3月13日
凌晨发现系统故障，受影响的服务器与内部网络实际断开。当日，该公司发布了内部系统问题公告，以及订单处理、发货和咨询处理暂停的公告。3月14日前
已通知并咨询警察，并已向个人信息保护委员会提交报告。3月17日
该公司宣布原因是勒索软件攻击。公告称，客户、业务合作方、申请人和员工的部分个人数据，以及部分业务信息，“已确认泄露到外部”，并称由于连其联系人名单都无法访问，因此先行公开宣布。公告还称，由于其系统不保存卡数据，卡数据没有泄露。3月25日（第2次报告）
受影响的服务器已被隔离，经确认安全的设备陆续恢复。所有网站和数字产品均已确认安全。泄露的记录数量尚未确定。4月9日（第3次报告）
截至4月8日15:00，可能泄露的个人数据合计为77.2万条记录（可能存在重复计算），并列出了数据项目。多项服务已恢复。5月1日
该公司警告存在冒充其身份的虚假电子邮件。5月13日
外部取证调查已完成，最终报告已于5月11日提交给个人信息保护委员会。该公司表示，将约64.1万人（可能含重复）的数据视为有泄露风险。5月19日
期刊出版延迟问题已解决。
- Medica ID用户
- Medica ID、姓名、电子邮件地址。登记的情况下：都道府县、地址、电话号码
- 一般客户
- 姓名、联系方式（工作单位或住址、电话和传真号码）
- 作者和外部承包商
- 姓名、联系方式、职务、电子邮件地址、银行账户号码、作为稿件提供的图像等。登记的情况下：My Number
- 客户公司、机构和团体委托的数据
- 姓名、联系方式、职务、电子邮件地址、ID、密码、护照、居留卡、健康体检结果、银行账户等
- 员工和求职者
- 员工：姓名、出生日期、住址、部门、绩效评估、简历内容等。求职者：申请材料、简历内容等
- 类别（5月13日）
- 包括Medica ID用户在内的客户；医院和医疗机构的工作人员；学校及其他教育机构的人员；学术团体秘书处及其他机构的人员；作者、讲师及其他外部合作者；其人力派遣业务等的注册人员；业务合作方的联系人；员工和求职者
- 据称未泄露的数据
- 信用卡数据（未持有）。Medica ID密码（单独管理）
- 调查结果
- 未发现直接显示数据被取出的明确证据；基于若干痕迹，无法完全排除这种可能，因此视为“有泄露风险”
- 该公司所称的起点
- 第三方使用合法账户凭证进入内部网络。凭证如何泄露尚未查明
如何理解：3月17日的“已确认泄露”与5月13日的“有泄露风险”
3月17日的公告称，部分个人数据“已确认泄露到外部”。5月13日的报告在取证调查结束后发布，称未发现直接显示数据被取出的明确证据，但由于这种可能性无法完全排除，因此将数据视为“有泄露风险”。
本文采用最新的5月13日的表述。从受影响者的角度看，应采取的行动无论哪种表述都是相同的。
本案的特殊之处：专业出版社的客户名单就是医疗专业人员名单
普通网店的客户名单只能说明“在这家店买过东西的人”。而在医学和护理出版社，成为客户意味着职业和专业领域。
5月13日公布的类别包括医院和医疗机构的工作人员、教育机构的人员、学术团体秘书处及其他机构的人员，以及人力派遣业务的注册人员。第三份报告称，一般客户的联系方式包括其工作单位。下图列出了此类名单可能被用于制作哪些虚假消息，以及每种情况下应如何应对（本站分析）。
面临风险：姓名、工作单位、联系方式、电子邮件（作者还包括银行账户号码）
+ 医学和护理出版社客户的身份 → 谁在医疗领域的哪个单位工作的名单
↓
“泄露通知”“重置密码”
该公司确认的虚假邮件类型
↓→
将泄露项目与官方公告对照。仅在您自己打开的官方网站上输入数据
订阅续订、研讨会、学会、培训学分
医务人员常见的自然借口
↓→
通过组织方官方网站或您的工作单位核实。告知IT人员
“确认您稿费的账户”
利用已知的账户号码显得可信
↓→
切勿提供PIN码或网上银行信息。开启交易提醒
关于账户号码的说明。账户号码也是别人为了向您付款时所需提供的信息，例如出版社支付稿费。银行警告的是账户号码与PIN码的组合。
2020年，非法获取的账户信息被用于以存款人名义开设支付服务账户，再与银行账户关联并提取资金。对此，全国银行协会要求其成员银行加强身份验证。因此，作者需要保护的与其说是账户号码本身，不如说是别人接下来会试图获取的PIN码或网上银行信息。
本站观点：名单属于谁，比有多少人更重要
泄露事件的报道往往比较人数，但对名单上的人来说，危险取决于能从名单中推断出什么。专业出版社、学术团体、资格考试和行业机构持有的名单，即使只有姓名和电子邮件地址，也能显示职业、工作单位和专业兴趣。针对这些名单上人员的虚假消息，会使用贴合其日常工作的借口，因此更难识别。
对医院工作人员而言，风险不仅限于个人损失：工作邮箱账户可能被接管，并被用作攻击其工作单位的起点。今年另一起日本案例，即CAMPFIRE泄露事件，也涉及支持者和项目发起人的银行账户信息，其主要建议同样是警惕关于“退款”或“确认收款账户”的消息。
对小型出版社和网店的启示
根据该公司的公告，以下是持有客户名单的小型企业可以在自身体系中检查的三件事。这些并非认为该公司有所失职，而是基于公告事实所做的准备工作。
将客户和合作方的联系人名单保存一份在业务系统之外
3月17日的公告称，该公司之所以先行公开宣布，是因为连其联系人名单都无法访问。当勒索软件使业务系统瘫痪时，您用来逐一通知受影响人员所需的名单本身也可能无法使用。
请将合作方、作者和重要客户的联系方式保存在与业务网络分离的备份中（离线或单独管理），并定期测试其能否真正恢复（参见备份基础知识（3-2-1原则））。
对所有从外部进入内部网络的途径启用多重身份验证
该公司称，事件起点是第三方使用合法账户凭证进入其内部网络。如果哪怕只有一个入口——例如VPN（用于从外部连接内部网络）、远程桌面或云端管理控制台——仅凭密码即可进入，它就会成为整体的薄弱环节。
第一步是列出所有可从外部访问的入口，并检查每一个入口是否都启用了多重身份验证。该公司也将加强身份验证和安全性列为已采取的措施之一，并将加强身份验证平台以防止未经授权的登录列为计划措施之一。同类案例收录于2026年通过合法凭证实施的泄露事件。
不要将作者的账户号码和My Number与读者名单存放在同一处
第三份报告所列的数据项目显示，读者的联系方式、作者的账户号码和My Number、委托的健康体检结果以及员工评估，均属于同一次攻击的范围。
请将税务文件所需的My Number和用于付款的账户号码保存在单独的地方，并设置单独的访问权限，并在付款完成且不再需要时删除数据。如果数据分开保存，一处遭入侵时暴露的数据种类就会减少。
另外，为防范使用您域名的虚假邮件，请检查SPF、DKIM和DMARC的设置，它有助于告知客户如何识别您的真实邮件。
关于勒索软件的运作方式及组织如何做好准备，参见什么是勒索软件？。
资料来源（公开记录）
本文事实来自以下公开资料。该公司未公开的攻击手法和系统细节不作推测。
- Medica Shuppan股份有限公司，内部系统问题公告及系统中断公告（2026年3月13日，日文）——系统问题 / 中断
- Medica Shuppan股份有限公司，关于未经授权访问（勒索软件）导致系统中断和信息泄露的致歉及报告（2026年3月17日，日文）——medica.co.jp / 新闻稿（PDF）
- Medica Shuppan股份有限公司，关于勒索软件损害及当前状况的报告，第2次报告（2026年3月25日，日文）——medica.co.jp
- 同上，第3次报告（2026年4月9日，日文）——medica.co.jp
- Medica Shuppan股份有限公司，关于冒充该公司身份的可疑电子邮件的警告（2026年5月1日，日文）——medica.co.jp
- Medica Shuppan股份有限公司，关于调查结果及防止再发措施的报告（2026年5月13日，日文）——medica.co.jp
- Medica Shuppan股份有限公司，期刊延迟公告（2026年4月13日）及解决公告（2026年5月19日，日文）——4月13日 / 5月19日
- 三井住友银行，关于冒充公职人员或银行工作人员、试图获取账户号码和PIN码的电话的警告（日文）——smbc.co.jp
- 全国银行协会，关于通过资金转移服务提供商的支付服务发生未经授权取款的应对（2020年9月14日，日文）——zenginkyo.or.jp / 关于仿冒全国银行协会网站的警告（日文）——zenginkyo.or.jp
- 《关于在行政程序中使用识别特定个人的编号的法律》（《My Number法》）第7条（日文）——e-Gov法令检索
- 日本反网络钓鱼协议会，网络钓鱼举报（日文）——antiphishing.jp / IPA信息安全安心咨询台（日文）——ipa.go.jp / 日本政府，警察咨询热线#9110（日文）——gov-online.go.jp
更新记录
2026-09-30：首个版本，基于Medica Shuppan从3月13日至5月13日调查报告的公告。人数以5月13日报告为准（约64.1万人，可能含重复）；4月9日第三份报告中的77.2万条记录作为事件经过的一部分予以注明。
延伸阅读
- 后续诈骗：什么是网络钓鱼？ / 如何选择密码管理器
- 勒索软件：什么是勒索软件？ / 备份基础知识（3-2-1原则）
- 面向企业：阻止使用您域名的伪造邮件 / 通过合法凭证实施的泄露事件
- 另一起涉及银行信息的日本案例：CAMPFIRE数据泄露事件
- 2026年其他事件：2026年的数据泄露和网络攻击（日本及全球）