適用對象：註冊過 Nikkei Inc. 或 Nikkei National Geographic 服務的人，以及管理開發用雲端環境的人。本文依據日本報社 Nikkei Inc. 及其集團公司 Nikkei National Geographic 的官方公告撰寫，不涉及攻擊手法。
持續更新中：該機構公布更多資訊後，本文會隨之更新
截至 2026 年 10 月 24 日尚不清楚
- 哪些服務的使用者受影響
- 各資料項目（地址、電話、出生日期）的筆數與人數
- 憑證如何被竊
- 如何發現這次存取
- 受影響者將如何、何時被聯絡
- 範圍檢討的結果
該公司表示，正在檢討入侵範圍與外洩的個人資料，並努力掌握損害與查明原因。未說明更新時間。
截至 10 月 24 日，該公司的公告列表中沒有本案的後續說明；10 月 23 日，該公司公布了洽詢表單的變更（預防性措施）。
Nikkei 服務使用者今天該做的事
不要開啟自稱 Nikkei 或集團公司的郵件中的連結
約 12 萬筆資料含電子郵件地址，部分還含有姓名、郵寄地址、電話號碼或出生日期。一般而言，外洩的聯絡資訊容易招來冒用該公司名義、並使用收件人真實姓名的假訊息。公告並未警告有假訊息，這只是預防措施。
即使主旨寫著「致歉」、「賠償」或「請確認帳號」之類的字樣（本站舉例），也不要透過連結登入。請從書籤或自行搜尋開啟官方網站。辨識假訊息的方法請見 什麼是網路釣魚。
如果收到個別通知，請與公告頁面比對
該公司表示，將個別通知已確認個人資料外洩的人，但未說明方式與時間。
如果收到通知，請與你自己開啟的 Nikkei 公告頁面比對內容。如果通知要求你透過連結輸入個人資料或卡號，請先停下來，改用洽詢表單確認。
不要向來電者提供個人資料
外洩的資料中，部分含有電話號碼。如果自稱 Nikkei 或集團公司的來電者要你確認地址或出生日期，或索取卡號或密碼，請不要回答，直接掛斷。
如果要回撥，請使用你在官方網站確認過的號碼，而不是來電者提供的號碼。
如果不確定，請透過洽詢表單詢問
該公司將本案的詢問導向洽詢表單；請從公告頁面開啟。10 月 23 日，該公司表示，因發現 PHP 程式語言存在嚴重漏洞，已作為預防措施暫時變更該表單。
Nikkei National Geographic 也表示，與本案有關的詢問請洽 Nikkei Inc.。
發生了什麼（依 Nikkei 的公告）
Nikkei Inc. 於 2026 年 10 月 16 日發布「不正アクセスによる個人情報漏洩について」（關於因未經授權存取導致個人資料外洩）。以下內容皆依據 Nikkei 與 Nikkei National Geographic 的公告。
2026 年 10 月 7 日，凌晨至上午
據該公司表示，用於系統開發的雲端服務被人以遭竊的憑證存取，儲存在雲端的個人資料外洩。10 月 11 日
該公司向個人情報保護委員會通報此事。10 月 16 日
公告發布。截至當日，約 183 萬筆資料外洩，未確認二次傷害或系統異常。10 月 17 日
Nikkei National Geographic 表示，其服務使用者的資訊可能包含在內。10 月 22 日
Nikkei National Geographic 表示，部分其服務使用者的資訊包含在內。多數僅為識別碼，但部分至少含有姓名、電子郵件地址、郵寄地址、電話號碼或出生日期之一。10 月 23 日
Nikkei 公布洽詢表單的暫時變更（因 PHP 漏洞所採取的預防措施）。
公告未說明該公司是何時、如何發現這次存取的。
- 機構
- Nikkei Inc.
- 被存取的對象
- 該公司用於系統開發的雲端服務（未公開名稱）
- 外洩資料
- 截至 10 月 16 日約 183 萬筆。約 15 萬筆至少含有姓名、電子郵件地址、郵寄地址、電話號碼或出生日期之一（其中約 12 萬筆含電子郵件地址）。約 168 萬筆僅為識別碼，單獨無法識別個人
- 未包含
- 信用卡資訊
- 原因
- 存取該雲端服務所用的憑證以某種方式遭竊。如何被竊尚未公開
- 因應
- 停用存取時使用的憑證。檢討範圍與外洩的個人資料
- 通報
- 個人情報保護委員會（10 月 11 日）
- 二次傷害
- 截至 10 月 16 日，未確認濫用等二次傷害，也未確認系統中斷或資料遭竄改
- 聯絡當事人
- 將個別通知已確認資料外洩的人（方式與時間未說明）
- 集團公司
- 部分 Nikkei National Geographic 服務使用者的資訊包含在內（該公司，10 月 22 日）
外洩的個人資料：約 183 萬筆（截至 10 月 16 日）
儲存在用於系統開發的雲端服務中
約 15 萬筆
至少含姓名、電子郵件、郵寄地址、電話、出生日期之一；約 12 萬筆含電子郵件地址
約 168 萬筆
僅為識別碼，單獨無法識別個人
↓ 讀者的因應行動主要與這 15 萬筆有關
對於冒用該公司名義的郵件與電話，請至官方網站確認
信用卡資訊未包含在內（該公司）
已知與未知
以下為 2026 年 10 月 24 日的狀況。後續說明公布後，狀態欄會隨之更新。
| 項目 | 公告的說明 | 狀態 |
|---|---|---|
| 存取發生的時間 | 10 月 7 日凌晨至上午 | 已確認（該公司） |
| 外洩筆數 | 截至 10 月 16 日約 183 萬筆 | 已確認外洩（該公司） |
| 姓名、電子郵件、郵寄地址、電話、出生日期 | 約 15 萬筆至少含其中之一；其中約 12 萬筆含電子郵件地址。無各項目筆數 | 已確認外洩（該公司） |
| 僅識別碼的資料 | 約 168 萬筆；單獨無法識別個人 | 已確認外洩（該公司） |
| 信用卡資訊 | 未包含 | 未包含（該公司） |
| 密碼 | 未列在外洩項目中 | 未提及 |
| 哪些服務 | 未說明。部分 Nikkei National Geographic 使用者包含在內 | 未提及／已確認（Nikkei National Geographic） |
| 人數 | 以筆數表示，而非人數 | 未提及 |
| 原因 | 雲端服務憑證以某種方式遭竊；手法未說明 | 已公開（該公司）；細節調查中 |
| 入侵範圍 | 檢討中 | 調查中 |
| 二次傷害、系統異常 | 截至 10 月 16 日未確認 | 未確認（該公司） |
| 向主管機關通報 | 10 月 11 日 | 已確認（該公司） |
| 聯絡受影響者 | 個別通知已確認者 | 預定（該公司） |
閱讀提醒：183 萬不是人數
約 183 萬是資料筆數，不是人數。其中約 168 萬筆僅為識別碼，單獨無法識別個人。約 15 萬筆含有姓名、電子郵件地址或類似資訊。
外洩的項目可能被如何利用
以下說明的是一般可能發生的情況，不是本案已發生的事。該公司表示，截至 10 月 16 日未確認二次傷害。
公告表示已外洩的項目
- 姓名、電子郵件地址、郵寄地址、電話號碼、出生日期之中至少一項（約 15 萬筆）
- 單獨無法識別個人的識別碼（約 168 萬筆）
未包含，或未提及
- 信用卡資訊（未包含）
- 密碼（未列在外洩項目中）
只要有姓名和電子郵件地址，假郵件就能用你的真實姓名稱呼你。姓名正確會讓訊息看起來像真的，但這不能證明訊息屬實。如果資料含有郵寄地址或電話號碼，信件或電話也可能被假冒。
另外，該公司於 10 月 4 日公開，第三方似乎登入了員工工作用雲端商務軟體的帳號，並向同事、新聞來源等寄出約 9,000 封導向惡意網站的郵件。當時該公司警告，冒充該公司或集團公司人員的郵件可能增加。公告並未將該事件與本案連結，但即使是看似來自真正 Nikkei 地址的郵件，也請謹慎對待其中的連結。
2026 年 10 月以電子郵件地址為中心的其他案例，還有 Capcom CAPCOM ID 外洩與 Lawson ID 外洩。各案的原因與範圍不同，本案不一定會有相同的發展。
給管理開發用雲端環境的人
公告未說明被存取的環境是用於正式環境還是測試，個人資料為何會放在那裡，使用的是哪種憑證，也未說明是否啟用多重身分驗證。以下是不以這些為前提的一般檢查項目。
該公司公開的原因是，用於開發的雲端服務的憑證遭竊。憑證如何被竊尚未公開，因此本節無法說明如何防止。這也不是對該公司因應作法的評價。
檢查開發環境中是否放有真實個人資料
根據公告，被存取的服務是用於系統開發的雲端服務，儲存在其中的個人資料外洩。
請盤點你自己的開發環境中有哪些客戶資料，在不需要真實資料的地方，改用合成資料，或去除姓名與聯絡資訊的資料。
縮短雲端憑證的有效期限並縮小其權限範圍
據該公司表示，存取時使用了遭竊的憑證。公告未說明是哪一種。
作為一般的檢查，請先從三件事著手：改用有到期時間的短期憑證、停用未使用的憑證，以及將每個憑證可讀取的資料限制在所需範圍內。外洩的憑證仍然有效的問題，請見對公開在 GitHub 上仍可使用的憑證的研究，保管位置請見 .env 與 API 金鑰基礎。
將識別碼與聯絡資訊分開存放
該公司表示，約 183 萬筆資料中，約 168 萬筆僅為識別碼，單獨無法識別個人。
一般而言，將分析或開發用的資料限於識別碼，並與姓名、聯絡資訊分開存放，在其中一方外洩時可降低對使用者的影響。憑證成為入侵途徑的趨勢，請見2026 年日本資料外洩是如何入侵的。
資料來源（公開紀錄）
本文的事實依據以下公開資訊。憑證如何被竊、哪些服務受影響皆未公開，本文不加臆測。
- Nikkei Inc.，「不正アクセスによる個人情報漏洩について」（日文，2026 年 10 月 16 日；10 月 23 日補充）— nikkei.co.jp
- Nikkei Inc.，「情報漏洩などに関するお問い合わせフォーム変更のお知らせ」（洽詢表單變更，日文，2026 年 10 月 23 日）— nikkei.co.jp
- Nikkei National Geographic Inc.，關於 Nikkei 未經授權存取事件中使用者資訊的公告（日文，2026 年 10 月 17 日）— natgeo.nikkeibp.co.jp
- Nikkei National Geographic Inc.，關於 Nikkei 未經授權存取事件中使用者個人資料外洩的公告（日文，2026 年 10 月 22 日）— natgeo.nikkeibp.co.jp
- Nikkei Inc.，「サイバー攻撃による情報漏洩、不審メールの送信について」（日文，2026 年 10 月 4 日；另一起事件）— nikkei.co.jp
- Nikkei Inc.，「不正ログインによる情報漏洩について」（日文，2026 年 10 月 4 日；另一起事件）— nikkei.co.jp
- Nikkei Inc. 公告列表（10 月 24 日確認）— nikkei.co.jp
更新紀錄
2026-10-24：初版，依據 Nikkei 10 月 16 日的公告（含 10 月 23 日補充）與其 10 月 23 日的公告，以及 Nikkei National Geographic 10 月 17 日與 22 日的公告（皆於 10 月 24 日確認）。受影響的服務或原因細節公開後，本文會更新。
延伸閱讀
- Medley 診所系統 @link（at-link）遭未經授權存取：患者姓名、出生月日、登入 ID 與密碼外洩——患者與診所該怎麼做
- 同一時期的案例：Capcom CAPCOM ID 外洩 / Lawson ID 外洩
- 防範假訊息：什麼是網路釣魚 / 來自你自己電子郵件地址的垃圾郵件
- 以憑證作為入侵途徑：2026 年日本資料外洩是如何入侵的 / 公開在 GitHub 上仍可使用的憑證
- 保護帳號：如何選擇密碼管理器 / 如何選擇多重身分驗證
- 2026 年的其他事件：2026 年的資料外洩與網路攻擊（日本與全球）