日本企业与地方政府数据泄露事件增加

1. 23:45
   The Hacker News

   JPCERT/CC 通报日本 Web 数据泄露激增，涉及移动 API 滥用与 Metabase 漏洞

   JPCERT/CC 于 2026 年 10 月 8 日发布通报称，日本多家机构接连发生个人信息泄露，攻击者滥用移动应用 API 并利用已知软件漏洞，受影响系统还包括商业智能工具和员工管理系统。Macnica 安全研究中心统计，截至 10 月 6 日今年已公开 119 起通过 Web 系统窃取或泄露个人数据的事件，2025 年全年为 84 起、2024 年为 62 起，其中 81 起发生在 7 月及以后，65 起未披露入侵方式。Park24 称 Times Car 共享汽车约 660 万账户数据被第三方获取，另有约 160 万账户的身份证件图像泄露；经营烧肉王连锁的 Monogatari 公司称其 App 会员系统泄露 10,788,963 条记录。

1. Time not given
   Macnica 安全研究中心

   日本国内 WEB 系统个人信息泄露事件激增：2026 年 10 月 6 日前已公开 119 起

   日本国内法人运营的 WEB 系统个人信息泄露事件持续激增，2024 年公开 62 起、2025 年 84 起，2026 年至 10 月 6 日已达 119 起，合计 265 起，其中约 68%（81 起）集中在 7 月以后公开。攻击目标已从 EC 网站扩散到会员服务、业务系统和预约管理等各类系统，呈现无差别扫描、得手后向同类技术站点横向复制的特征。7 月以后 81 起事件中，80.2% 的公开说明未披露原因，已确认的包括产品与 CMS 漏洞 9 起、认证信息滥用 4 起、站点配置与访问控制缺陷 3 起；实际响应中还观察到针对 API 过度返回数据、权限过大、匿名可访问会员功能等缺陷的探测，但未确认 AI 发现零日漏洞被利用的情况。

1. 17:07
   SBS

   SBS 报道日本数据泄露事件增加，AI 归因仍缺直接证据

   日本企业和地方政府今年公开的未授权访问事件已达 600 起，超过去年全年的 593 起；Trend Micro 指出 AI 技术降低了网络攻击门槛，呼吁企业准备对策。近期 Times Car 泄露 660 万用户信息、大和证券最高 22 万条客户记录可能外泄、Citizen 约 10 万人信息风险、日本经济新闻约 9000 封伪装邮件、Yakiniku King 约 1079 万条、Mr Max 173 万条、GMO Research & AI 约 95 万条并损失 286 万日元积分。日本警方称上半年勒索软件受害达 123 起，为 2020 年统计以来最高；与俄罗斯关联的 Qilin 组织一名 28 岁俄罗斯籍核心成员 5 月在大阪被捕、10 月 2 日移交德国。

2. Time not given
   Kyodo News

   共同社报道日本数据泄露潮，具体事件的AI参与尚未证实

1. Date not given
   NHK WORLD

   NHK WORLD综述日本近期数据泄露潮

Current attention40·Peak in the comparable period48（Oct 9 00:00）·Change over the comparable past 24 hours 0%