PR TIMES รั่วไหลข้อมูลส่วนบุคคล 900,000 รายการและการเผยแพร่ที่ไม่เปิดเผย - เหตุการณ์ก่อนที่ GW จะประกาศบนเว็บไซต์เดียวกันในคืนวันที่ 7 พฤษภาคม

PR TIMES (TSE PRM) บริษัทจัดจําหน่ายข่าวประชาสัมพันธ์รายใหญ่ประกาศว่าการโจมตีทางไซเบอร์บนไซต์บริการของตนดําเนินการโดยบุคคลที่สามบนเว็บไซต์บริการในคืนวันที่ 7 พฤษภาคม 2025 วันที่ 24~25 เมษายน ก่อนโกลเด้นวีค ข้อมูลส่วนบุคคลทั้งหมด 901,603 รายการและข่าวประชาสัมพันธ์ที่ไม่ได้เผยแพร่ 1,682 รายการอาจรั่วไหลออกมา

ข้อมูลส่วนบุคคลที่รั่วไหลรวมถึงผู้ใช้องค์กร 227,023 ราย ผู้ใช้สื่อ 28,274 ราย ผู้ใช้รายบุคคล 313,920 ราย และพนักงานของบริษัท 767 คน

Takumi Yamaguchi ประธาน PR TIMES เว็บไซต์อย่างเป็นทางการ "มีการใช้โดย 57.8% ของบริษัทจดทะเบียนในญี่ปุ่น" และข้อมูลปัจจุบันระบุว่าอัตราการใช้ประโยชน์ของบริษัทจดทะเบียนอยู่ที่ 61.5%

จากสถานการณ์ดังกล่าว จึงไม่สามารถตัดออกได้ว่าการเผยแพร่ข่าวที่ไม่ได้แจ้งให้ทราบล่วงหน้าบางส่วนที่รั่วไหลออกมาในครั้งนี้อาจมีเนื้อหาที่อาจส่งผลกระทบต่อราคาหุ้น ซึ่งก่อให้เกิดความเสี่ยงในการจัดการข้อมูลอย่างร้ายแรงต่อบริษัทที่เกี่ยวข้อง

เกี่ยวกับการเปิดเผยข้อมูลในกรณีนี้พบว่าการโจมตีเซิร์ฟเวอร์ครั้งแรกเกิดขึ้นในวันที่ 24~25 เมษายน ก่อนโกลเด้นวีค และร่องรอยของการเข้าถึงโดยไม่ได้รับอนุญาตได้รับการยืนยันในวันที่ 8~9 เมษายนเช่นกัน

หลังจากระบุขอบเขตของผลกระทบและตรวจสอบสาเหตุแล้ว PR TIMES ได้ประกาศบนเว็บไซต์เผยแพร่ข่าวประชาสัมพันธ์เมื่อเวลา 19.00 น. ของวันที่ 7 พฤษภาคม ซึ่งเป็นช่วงเย็นหลังวันหยุด

จากกระบวนการนี้ เชื่อกันว่า PR TIMES ให้ความสําคัญกับการระบุขอบเขตของผลกระทบก่อน โดยพิจารณาถึงผลกระทบของการประกาศต่อบริษัทในฐานะบริษัทจดทะเบียน แม้ว่าจะตรวจพบการโจมตีทางไซเบอร์ก่อนโกลเด้นวีคก็ตาม

ด้วยเหตุนี้จึงมีการประกาศในคืนวันที่ 7 พฤษภาคม 12 วันหลังจากตรวจพบการโจมตี และอาจกล่าวได้ว่าขาดความเร็วและความโปร่งใสที่จําเป็นสําหรับการเปิดเผยข้อมูล

นอกจากนี้ แม้ว่าจะเป็นเรื่องปกติที่จะเผยแพร่ข่าวประชาสัมพันธ์ตั้งแต่เที่ยงวันธรรมดาจนถึงเวลาประมาณ 16.00 น. อย่างช้าที่สุด แต่การประกาศนี้เกิดขึ้นเวลา 19.00 น. ของวันที่ 7 พฤษภาคม ซึ่งเป็นวันถัดจากโกลเด้นวีค ราวกับว่าพลาดช่วงเวลาเร่งด่วนของรายการข่าว

ด้วยเหตุนี้ ดูเหมือนว่ามีผู้ใช้จํานวนมากที่เผยแพร่ข่าวประชาสัมพันธ์ในวันที่ 7~8 พฤษภาคมโดยไม่สามารถเข้าใจข้อเท็จจริงของการรั่วไหลของข้อมูลได้

PR TIMES อยู่ในตําแหน่งที่จะจัดหาแพลตฟอร์มสําหรับการเผยแพร่ข่าวประชาสัมพันธ์ให้กับบริษัทและองค์กร และเพื่อสนับสนุนวิธีการเผยแพร่ข้อมูลในฐานะบริษัทประชาสัมพันธ์

การตรวจจับการโจมตีเซิร์ฟเวอร์และการตอบสนองที่ตามมาทดสอบความสามารถพื้นฐานของบริษัทในการประชาสัมพันธ์และการตอบสนองต่อวิกฤต ตลอดจนจุดยืนเกี่ยวกับความรับผิดชอบต่อสังคม