Medica Shuppan勒索軟體攻擊（約64.1萬人）：醫療讀者、作者與出版社應採取的行動

該公司表示，將分階段逐一聯絡可能受影響的人員。若難以直接通知，則以在官方網站上公告代替。

Medica ID使用者、書籍與期刊購買者、研討會參加者、作者與講師、曾將工作外包給該公司的醫院、機構及團體人員，以及該公司的員工與求職者，即使未收到通知，也可能在範圍之內。如需確認，請聯絡Medica Shuppan客服中心（日本國內電話0120-276-115或06-6398-5008，9:00–17:00，週末及假日休息）。請使用該公司官方網站上的號碼，不要使用電子郵件中的號碼。

5月1日，該公司警告已出現冒用其名義的電子郵件。這些郵件內容包括「發生未經授權存取」、「您的個人資料可能已外洩」或「您需要重設密碼」，並引導您前往要求輸入個人資訊的頁面。

該公司表示，它從不會透過電子郵件要求輸入或確認個人或機密資訊，個人資訊只能在其官方網站輸入。即使寄件者欄位顯示該公司自己網域的地址，該公司也表示這些郵件並非由其寄出。寄件者欄位不能證明任何事情（請參閱什麼是網路釣魚？）。

該公司公布的仿冒郵件範例，將登入密碼與部分信用卡資料列為可能外洩的項目。然而正式公告的內容恰好相反：Medica ID密碼係分開管理，不可能外洩；其線上銷售系統也不持有信用卡資料。

若郵件列出的外洩項目與官方公告相互矛盾，並催促您立即辦理手續，這本身就足以引起懷疑。

當醫療專業人員名單面臨風險時，仿冒訊息未必是「外洩通知」。對醫療工作者而言，以下常見的藉口看似合理（本站評估）：

• 訂閱續約
• 線上研討會邀請
• 學會報名或培訓積分（點數）手續
• 教材費用請款單

對於這些訊息，同樣不要使用訊息中的連結或電話號碼；請透過您自行開啟的主辦單位官方網站，或透過您工作單位的相關部門確認。若訊息寄到您的工作信箱，請與醫院或機構的資訊人員分享，讓同事收到相同的仿冒郵件時較不容易上當。

作者與承包商的資料包含銀行帳戶號碼。一家日本大型銀行警告，若第三方同時得知您的帳號號碼與密碼（PIN），便可能透過網路銀行進行未經授權的提款；該銀行表示，絕不會以電話要求提供密碼，或透過語音導覽要您輸入密碼。全國銀行協會也表示，絕不會索取密碼或PIN碼。

對於那些以「確認稿費帳戶」或「處理稿酬」為名，要求提供密碼、網路銀行帳號與密碼或一次性密碼的訊息，請勿回覆。請在網路銀行或銀行應用程式中開啟交易通知，若發現不認得的交易，請聯絡您的銀行。

個人編號僅包含已登錄的作者與承包商。個人編號通常不會變更，但依《個人編號法》第7條第2項，若確認編號已外洩且可能被不當使用，市長可以重新指定新的編號，例如依您的申請辦理。請先向該公司的服務窗口確認您的資料是否在範圍內，如有需要，再洽詢您設籍所在的市町村公所。

Medica ID密碼據稱不在風險之中，但該公司建議定期更換。若您在其他地方也使用相同密碼，請立即更換（請參閱如何選擇密碼管理工具）。在日本，以下公共諮詢管道可以協助您：

• 仿冒郵件：轉寄至日本反網路釣魚協議會（Council of Anti-Phishing Japan）
• 技術疑慮，例如曾輸入資訊或對某個裝置有疑問：IPA資訊安全安心諮詢窗口（03-5978-7509，10:00–17:00，週末、假日及新年假期休息）
• 詐騙或相關疑慮：警察諮詢專線#9110

3月17日的公告指出，該公司因連聯絡名單都無法存取，因此先行公開宣布。當勒索軟體使業務系統停擺時，用來逐一通知受影響者的名單本身也可能無法使用。

請將合作對象、作者與主要客戶的聯絡方式，保存在與業務網路分離的備份中（離線或由獨立管理），並定期測試確實能夠還原（請參閱備份基礎（3-2-1原則））。

該公司表示，起點是第三方以合法帳號憑證進入其內部網路。若任何一個進入點——例如VPN（從外部連線至內部網路）、遠端桌面、雲端管理主控台——僅憑密碼即可通過，它就會成為整體的弱點。

第一步是列出所有可從外部存取的進入點，並確認每一個都已套用多重驗證。該公司也將強化身分驗證與安全性列為已採取的措施之一，並將強化驗證平台以防止未經授權登入列為規劃中的措施。同類型案例整理於2026年利用合法憑證進行的資料外洩事件。

第三次報告列出的項目顯示，讀者聯絡方式、作者帳號號碼與個人編號、受託的健康檢查結果，以及員工評估等，都屬於同一起攻擊的範圍。

稅務文件所需的個人編號，以及用於付款的帳號號碼，應存放在獨立的地方，並設定獨立的存取權限，且在付款完成、不再需要時刪除資料。若資料分開存放，單一地點遭入侵時，外洩的資料種類也會較少。

此外，為防範冒用您網域的仿冒郵件，可檢視SPF、DKIM與DMARC，這有助於讓客戶更容易辨識您的正式郵件。