日本企业与地方政府数据泄露事件增加
先了解这件事
日本国内法人运营的 WEB 系统个人信息泄露事件持续增加。Macnica 安全研究中心统计，2024 年公开 62 起、2025 年 84 起，2026 年至 10 月 6 日已达 119 起，合计 265 起，其中约 68%（81 起）集中在 7 月以后公开；7 月以后 81 起中 80.2% 未披露原因。JPCERT/CC 于 2026 年 10 月 8 日发布通报称，日本多家机构接连发生个人信息泄露，攻击者滥用移动应用 API 并利用已知软件漏洞，受影响系统还包括商业智能工具和员工管理系统。SBS 报道称，日本企业和地方政府今年公开的未授权访问事件已达 600 起，超过去年全年的 593 起；Trend Micro 指出 AI 技术降低了网络攻击门槛，呼吁企业准备对策。
AI 根据报道生成 · 3 天前更新
事件进展
- · 1篇报道日本Web数据泄露激增，涉移动API滥用与Metabase漏洞
- · 4篇报道日本企业与地方政府数据泄露事件增加
后续时间线
- The Hacker NewsJPCERT/CC 通报日本 Web 数据泄露激增，涉及移动 API 滥用与 Metabase 漏洞
JPCERT/CC 于 2026 年 10 月 8 日发布通报称，日本多家机构接连发生个人信息泄露，攻击者滥用移动应用 API 并利用已知软件漏洞，受影响系统还包括商业智能工具和员工管理系统。Macnica 安全研究中心统计，截至 10 月 6 日今年已公开 119 起通过 Web 系统窃取或泄露个人数据的事件，2025 年全年为 84 起、2024 年为 62 起，其中 81 起发生在 7 月及以后，65 起未披露入侵方式。Park24 称 Times Car 共享汽车约 660 万账户数据被第三方获取，另有约 160 万账户的身份证件图像泄露；经营烧肉王连锁的 Monogatari 公司称其 App 会员系统泄露 10,788,963 条记录。
- Macnica 安全研究中心日本国内 WEB 系统个人信息泄露事件激增：2026 年 10 月 6 日前已公开 119 起
日本国内法人运营的 WEB 系统个人信息泄露事件持续激增，2024 年公开 62 起、2025 年 84 起，2026 年至 10 月 6 日已达 119 起，合计 265 起，其中约 68%（81 起）集中在 7 月以后公开。攻击目标已从 EC 网站扩散到会员服务、业务系统和预约管理等各类系统，呈现无差别扫描、得手后向同类技术站点横向复制的特征。7 月以后 81 起事件中，80.2% 的公开说明未披露原因，已确认的包括产品与 CMS 漏洞 9 起、认证信息滥用 4 起、站点配置与访问控制缺陷 3 起；实际响应中还观察到针对 API 过度返回数据、权限过大、匿名可访问会员功能等缺陷的探测，但未确认 AI 发现零日漏洞被利用的情况。
- SBSSBS 报道日本数据泄露事件增加，AI 归因仍缺直接证据
日本企业和地方政府今年公开的未授权访问事件已达 600 起，超过去年全年的 593 起；Trend Micro 指出 AI 技术降低了网络攻击门槛，呼吁企业准备对策。近期 Times Car 泄露 660 万用户信息、大和证券最高 22 万条客户记录可能外泄、Citizen 约 10 万人信息风险、日本经济新闻约 9000 封伪装邮件、Yakiniku King 约 1079 万条、Mr Max 173 万条、GMO Research & AI 约 95 万条并损失 286 万日元积分。日本警方称上半年勒索软件受害达 123 起，为 2020 年统计以来最高；与俄罗斯关联的 Qilin 组织一名 28 岁俄罗斯籍核心成员 5 月在大阪被捕、10 月 2 日移交德国。
- Kyodo News共同社报道日本数据泄露潮，具体事件的AI参与尚未证实
- 日期未标NHK WORLDNHK WORLD综述日本近期数据泄露潮
相关讨论
关注度走势
每天新增来源
- 10月6日新增1个来源（1家媒体、0个账号）
- 10月7日新增0个来源（0家媒体、0个账号）
- 10月8日新增2个来源（2家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）