日本個資外洩危機：四月以來累計洩漏達2.6億筆

日本政府的個人資訊保護委員會（個人情報保護委員会）在10月28日公布了一個令人瞠目結舌的數字：itmedia.co.jp報導，從今年4月1日到10月16日，因不正存取造成個人資料洩漏或疑似洩漏的受害人數，累計已達延伸人次約2億6000萬人——這個數字超過日本全國總人口的兩倍。

這不是什麼模糊的估算，而是委員會根據民間業者直接申報的速報值所彙整的統計數字。itmedia.co.jp強調，這2億6000萬人是含重複計算的延伸人次，並非代表同等數量的個人實際受害，統計範圍也涵蓋了「疑似洩漏」的案例。儘管如此，這個規模依然驚人。

從申報件數的月度走勢，可以清楚看出問題正在快速惡化。itmedia.co.jp的統計顯示，4月有166件、5月163件，6月至8月緩步攀升至185件、212件、235件，9月則急增至303件。進入10月後，情況急轉直下——截至10月16日，短短半個月內就已累積830件，是9月全月的約2.7倍，平均每天接獲約52件申報，而9月平均每天僅約10件。

這一波資安危機絕非「一家公司的問題」。BleepingComputer整理指出，受波及的業者涵蓋娛樂系統商Daiichi Kosho、雲端業者IDC Frontier、媒體集團日本經濟新聞、私鐵運營商京王、共享汽車服務Times Car，以及電信巨頭KDDI等，幾乎遍及各行各業。

相關資料：archive 48.html、co information leak

餐飲業同樣難逃此劫。Cybersecurity News報導，漢堡王日本（Burger King Japan）在10月15日確認旗下官方App的會員管理系統遭到入侵，洩漏的會員資料筆數高達約1118萬筆。Cybersecurity News說明，不正存取發生於10月2日至7日之間，直到13日才確認洩漏。支付資訊並未包含在洩漏範圍內，但個人基本資料已然外流。

零售業也中招。Japan Cyber Watch指出，便利超商龍頭Lawson旗下的會員系統同樣遭到入侵，洩漏的Lawson ID帳號數量達215萬筆以上。日本國內從串流影音、交通運輸到金融服務，幾乎沒有哪個領域能夠置身事外。

就連日本政府的數位基礎建設也未能倖免。BleepingComputer報導，數位廳（デジタル庁）在9月披露，旗下共同政府系統（GSS）因VPN設備漏洞遭到入侵，約24萬6000筆政府人員個人資料因此外洩。

索尼集團旗下的網路服務公司Sony Network Communications則是10月底的最新受害者。BleepingComputer報導，旗下So-net及plala（S Course）服務的用戶資料共約259萬筆遭竊，SecurityWeek進一步指出，被盜資料中還包含5萬4401組電子郵件密碼，以及16筆銀行帳戶資訊。

面對這場接連不斷的資安風暴，滋賀縣政府已率先對縣民發出警告。滋賀縣官網提醒民眾：不要隨意點擊來路不明的郵件連結與附件、避免重複使用相同密碼、啟用雙重認證（多因素驗證），並定期更新設備系統。

局勢之嚴峻，已讓日本政界開始發出警報。根據Yahoo News的報導，負責制定執政黨資安戰略的自民黨資安戰略本部長平井卓也，已形容當前情況是「網路空間的緊急事態」。

DirectCloud的分析指出，2026年的資料外洩事件中，上市企業發生百萬筆以上外洩的案例，截至10月已達10件——這個頻率在日本資安史上前所未見。無論是駭客入侵、勒索軟體、外包廠商漏洞，還是人為疏失，各種攻擊途徑同時並發，顯示日本企業在數位防線的建構上仍存在大量弱點。

本文 日本個資外洩危機：四月以來累計洩漏達2.6億筆 授權來自 亞洲新聞網。