适用对象：在 Nikkei Inc. 或 Nikkei National Geographic 的服务中注册过的人，以及管理开发所用云环境的人。本文依据日本报业出版公司 Nikkei Inc. 及其集团公司 Nikkei National Geographic 的官方通知撰写，不涉及攻击手法。
持续更新中：该机构发布更多信息后，本文将随之更新
截至2026年10月24日尚不清楚
- 哪些服务的用户受到影响
- 各数据项（地址、电话、出生日期）的数量及人数
- 凭据如何被盗
- 如何发现该访问
- 受影响人员将如何、何时被联系
- 范围审查的结果
公司表示，正在审查入侵范围和外泄的个人数据，并努力掌握损害情况、查明原因。未给出更新时间。
截至10月24日，公司通知列表中没有关于本案的后续消息；10月23日，公司宣布变更咨询表单（预防性措施）。
Nikkei 服务用户今天该做什么
不要打开自称来自 Nikkei 或集团公司的邮件中的链接
约12万条记录含有电子邮件地址，其中部分还含有姓名、邮寄地址、电话号码或出生日期。一般来说，泄露的联系方式会招来冒用公司名义、并使用收件人真实姓名的虚假信息。通知没有就虚假信息发出警告，这只是预防措施。
即使标题写着“致歉”“赔偿”“请确认账户”之类的内容（本站举例），也不要通过链接登录。请通过书签或自行搜索打开官方网站。如何识别虚假信息，请参见什么是网络钓鱼。
如果收到个别通知，请与通知页面对照
公司表示，将对确认个人数据外泄的人员逐一通知，但没有说明方式和时间。
如果收到通知，请将内容与自行打开的 Nikkei 通知页面对照。如果通知要求你通过链接输入个人信息或卡号，请停止操作，并通过咨询表单确认。
不要向来电者提供个人信息
部分外泄记录含有电话号码。如果自称来自 Nikkei 或集团公司的来电者要求你确认地址或出生日期，或索要卡号或密码，请不要回答，直接挂断。
如需回拨，请使用在官方网站上确认过的号码，而不是来电者提供的号码。
如果不确定，请通过咨询表单询问
公司将与本案有关的咨询引导至咨询表单；请从通知页面打开。10月23日，公司表示，由于在 PHP 编程语言中发现严重漏洞，已作为预防措施临时变更该表单。
Nikkei National Geographic 也表示，与本案有关的咨询应发送给 Nikkei Inc.。
发生了什么（依据 Nikkei 的通知）
Nikkei Inc. 于2026年10月16日发布了《不正アクセスによる個人情報漏洩について》（关于因未经授权访问导致个人信息泄露）。以下内容均依据 Nikkei 和 Nikkei National Geographic 的通知。
2026年10月7日，凌晨至上午
据该公司称，用于系统开发的云服务被人使用被盗凭据访问，存储在云中的个人数据外泄。10月11日
公司向个人信息保护委员会报告了此事。10月16日
通知发布。截至当天，约183万条记录外泄，未确认二次损害或系统异常。10月17日
Nikkei National Geographic 表示，其服务用户的信息可能包含在内。10月22日
Nikkei National Geographic 表示，其部分服务用户的信息包含在内。大部分仅为标识符，但部分至少包含姓名、电子邮件地址、邮寄地址、电话号码或出生日期之一。10月23日
Nikkei 宣布临时变更咨询表单（因 PHP 漏洞采取的预防措施）。
通知没有说明公司何时、如何发现该访问。
- 机构
- Nikkei Inc.
- 被访问的对象
- 公司用于系统开发的云服务（未具名）
- 外泄数据
- 截至10月16日约183万条记录。约15万条至少包含姓名、电子邮件地址、邮寄地址、电话号码或出生日期之一（其中约12万条含电子邮件地址）。约168万条仅为标识符，无法单独识别个人
- 未包含
- 信用卡信息
- 原因
- 访问该云服务的凭据以某种方式被盗。被盗方式未公布
- 应对
- 停用了访问中使用的凭据。正在审查范围和外泄的个人数据
- 报告
- 个人信息保护委员会（10月11日）
- 二次损害
- 截至10月16日，未确认数据被滥用等二次损害，也未确认系统中断或数据篡改
- 联系相关人员
- 对确认数据外泄的人员将逐一通知（方式和时间未说明）
- 集团公司
- Nikkei National Geographic 服务的部分用户信息包含在内（该公司，10月22日）
外泄的个人数据：约183万条记录（截至10月16日）
存储在用于系统开发的云服务中
约15万条
至少含姓名、电子邮件、邮寄地址、电话、出生日期之一；约12万条含电子邮件地址
约168万条
仅为标识符，无法单独识别个人
↓ 读者需要采取的行动主要涉及这15万条
对使用该公司名义的邮件和电话，请到官方网站确认
信用卡信息未包含在内（公司称）
已知与未知
以下是截至2026年10月24日的情况。发布后续消息时，状态一栏将随之更新。
| 项目 | 通知所述内容 | 状态 |
|---|---|---|
| 访问发生的时间 | 10月7日凌晨至上午 | 已确认（公司） |
| 外泄记录数 | 截至10月16日约183万条 | 已确认外泄（公司） |
| 姓名、电子邮件、邮寄地址、电话、出生日期 | 约15万条至少包含其一；其中约12万条含电子邮件地址。无各项数量 | 已确认外泄（公司） |
| 仅标识符的记录 | 约168万条；无法单独识别个人 | 已确认外泄（公司） |
| 信用卡信息 | 未包含 | 未包含（公司） |
| 密码 | 未列入外泄项目 | 未提及 |
| 哪些服务 | 未说明。Nikkei National Geographic 的部分用户包含在内 | 未提及 / 已确认（Nikkei National Geographic） |
| 多少人 | 以记录数而非人数给出 | 未提及 |
| 原因 | 云服务凭据以某种方式被盗；方式未说明 | 已披露（公司）；细节调查中 |
| 入侵范围 | 审查中 | 调查中 |
| 二次损害、系统异常 | 截至10月16日未确认 | 未确认（公司） |
| 向监管机构报告 | 10月11日 | 已确认（公司） |
| 联系受影响人员 | 对已确认的人员个别通知 | 计划中（公司） |
阅读提示：183万不是人数
约183万是记录数，而不是人数。其中约168万条仅为标识符，无法单独识别个人。约15万条包含姓名、电子邮件地址或类似信息。
外泄的项目可能被如何利用
以下说明的是一般情况下可能发生的事，而不是本案中已经发生的事。公司表示，截至10月16日未确认二次损害。
通知称已外泄的项目
- 姓名、电子邮件地址、邮寄地址、电话号码、出生日期中的至少一项（约15万条）
- 无法单独识别个人的标识符（约168万条）
未包含，或未提及
- 信用卡信息（未包含）
- 密码（未列入外泄项目）
有了姓名和电子邮件地址，虚假邮件就能以你的真实姓名称呼你。姓名正确会让信息看起来真实，但这并不能证明它是真的。如果包含邮寄地址或电话号码，信件或电话也可能被伪造。
另外，公司在10月4日披露，第三方似乎登录了一名员工的账户（用于工作的云业务软件），并向同事、消息来源等发送了约9,000封指向恶意网站的邮件。当时公司警告说，冒充公司或集团公司人员的邮件可能增加。通知没有把那起事件与本案联系起来，但即使是看起来来自真实 Nikkei 地址的邮件，也请谨慎对待其中的链接。
2026年10月以电子邮件地址为中心的其他案例还有 Capcom CAPCOM ID 数据泄露和 Lawson ID 数据泄露。各案的原因和范围不同，因此本案未必会走同样的过程。
给管理开发所用云环境的人
通知没有说明被访问的环境用于生产还是测试、为什么其中有个人数据、使用的是哪种凭据，也没有说明是否启用了多因素认证。以下是不以这些为前提的一般性检查。
公司披露的原因是，用于开发的云服务的凭据被盗。凭据如何被盗未公布，因此本节无法说明如何防止。这不是对该公司应对措施的评价。
检查开发环境中是否存放着真实的个人数据
根据通知，被访问的服务是用于系统开发的云服务，存放在其中的个人数据外泄。
请盘点自己开发环境中的客户数据，在不需要真实数据的地方，换成合成数据或去除了姓名和联系方式的数据。
缩短云凭据的有效期，缩小其权限范围
据该公司称，访问中使用了被盗的凭据。通知没有说明是哪种凭据。
作为一般性检查，先从三件事做起：改用带有效期的短期凭据，停用不使用的凭据，并将每个凭据可读取的数据限制在所需范围内。外泄凭据仍然有效的问题，请参见对发布在 GitHub 上仍可使用的凭据的研究，保管位置请参见 .env 与 API 密钥基础。
将标识符与联系方式分开存放
公司表示，约183万条记录中约168万条仅为标识符，无法单独识别个人。
一般来说，将用于分析或开发的数据限定为标识符，并与姓名和联系方式分开存放，可以在其中一方泄露时减小对用户的影响。凭据成为入侵途径的趋势，请参见2026年日本的数据泄露是如何入侵的。
来源（公开记录）
本文中的事实依据以下公开信息。凭据如何被盗以及哪些服务受影响均未公布，本文不作猜测。
- Nikkei Inc.，《不正アクセスによる個人情報漏洩について》（日文，2026年10月16日；10月23日补充）— nikkei.co.jp
- Nikkei Inc.，《情報漏洩などに関するお問い合わせフォーム変更のお知らせ》（咨询表单变更，日文，2026年10月23日）— nikkei.co.jp
- Nikkei National Geographic Inc.，关于 Nikkei 未经授权访问事件中用户信息的通知（日文，2026年10月17日）— natgeo.nikkeibp.co.jp
- Nikkei National Geographic Inc.，关于 Nikkei 未经授权访问事件中用户个人信息泄露的通知（日文，2026年10月22日）— natgeo.nikkeibp.co.jp
- Nikkei Inc.，《サイバー攻撃による情報漏洩、不審メールの送信について》（日文，2026年10月4日；另一起事件）— nikkei.co.jp
- Nikkei Inc.，《不正ログインによる情報漏洩について》（日文，2026年10月4日；另一起事件）— nikkei.co.jp
- Nikkei Inc. 通知列表（10月24日查阅）— nikkei.co.jp
更新记录
2026-10-24：初版，依据 Nikkei 10月16日的通知（含10月23日补充）及其10月23日的通知，以及 Nikkei National Geographic 10月17日和22日的通知（均于10月24日查阅）。当受影响的服务或原因细节公布时，本文将更新。
接下来阅读
- Medley 诊所系统 @link（at-link）遭未授权访问：患者姓名、出生月日、登录 ID 和密码泄露——患者和诊所现在该怎么做
- 同一时期的案例：Capcom CAPCOM ID 数据泄露 / Lawson ID 数据泄露
- 防范虚假信息：什么是网络钓鱼 / 来自你自己电子邮件地址的垃圾邮件
- 以凭据为入侵途径：2026年日本的数据泄露是如何入侵的 / 发布在 GitHub 上仍可使用的凭据
- 保护账户：如何选择密码管理器 / 如何选择多因素认证
- 2026年的其他事件：2026年的数据泄露与网络攻击（日本及全球）