作者doozia (天龙人)
看板Stock
标题[新闻] 从政府警察到民生消费全中镖！日本上百家
时间Tue Oct 27 16:15:54 2026
原文标题： 请勿删减或自创标题，违者4-1处分，此行请删除
从政府警察到民生消费全中镖！日本上百家企业资安连环爆，数亿条敏感个资外流
原文连结： 网址超过一行，请用缩网址，连结不能点击者板规 1-2-2 处分。
https://www.storm.mg/article/11176073
发布时间： 请勿张贴超过3天新闻
10/27
记者署名：
原文内容：
打从2026年9月起，日本接连发生近年规模最大、波及范围最广的连环资安危机。从政府
机关、警察系统，到铁路交通、大型电商、金融证券及连锁餐饮，大量企业与公家机构相
继证实，旗下网站遭受第三方骇客攻击，导致大量资料数据外流。这些外泄资料内，不仅
涵盖电子邮件与住址，甚至包含大量高敏感的驾驶执照图像、身分证件与信用卡资讯，累
计外泄笔数高达上亿笔，引发日本社会极度忧虑。
民生消费与交通巨头集体失守
《朝日新闻》整理指出，在本次资安风暴中，日本国内的民生消费与交通系统是受害重灾
区。先是物流巨头佐川急便（Sagawa Express）与邮件服务商「Yumiur Link」，分别爆
出5323万与5162万笔的庞大数据外泄疑虑。随後则是家电量贩巨头「上新电机」（Joshin
），证实自家系统有约600万笔客户资料遭窜取，其中包含顾客上传核对身分用的驾驶执
照与个人证件照。
而在交通领域一块，JR东海、JR西日本与JR九州联营的新干线电子购票平台（Express预
约与 Smart EX）也没能幸免，遭遇骇客入侵让17万笔个资出现流出风险。同一天，乐天
集团旗下的「乐天旅游」（Rakuten Travel）也被侵入，订房系统估计最多有354万笔个
资外泄，其中包含3.6万笔信用卡号码与有效期限资料。
此外，连锁餐饮摩斯汉堡（MOS Burger）因委外厂商遭骇连带受波及，让113万笔预付卡
卡号外泄，至於Times 停车场母公司证实，自家系统有146万笔驾照照片外泄，宣布发放
每人3000日圆慰问金。
公家机关与警政系统也无法幸免
更令日本社会惊讶的是，除了民营企业之外，政府机关与执法单位同样遭到渗透。负责推
动国家数位转型的「数位厅」证实，最多约有1.3万笔包含官员与外部合作人员姓名、邮
件资讯很可能已经外流。
而在警察系统方面，高达20个地方警察局（包含神奈川、福冈、埼玉、爱知、栃木、群马
、鹿儿岛等）的警察个资外泄，总计约有12.5万笔警官与基层同仁的姓名，以及其联络方
式外流，其中又以栃木县警最夸张，几乎是全体人员个资都外流，严重威胁执法机关的资
安与执法人员安全。
资安软体公司Arcadia在记者会上坦言，本次遭遇的「暴力破解攻击」（Brute-force
Attack）规模非比寻常，「不像是是一般常见手法。」
截至26日日本重点企业与机构资安危机：
【10 月 26 日通报】
‧ 上新电机（Joshin）：约600万笔个资恐外泄（含驾驶执照及个人编号卡照片）。
‧ Yumiur Link（ユミルリンク）：邮件发送系统遭骇，约 5162 万笔电邮地址外泄
。
‧ 乐天集团（Rakuten Travel）：海外与多语言预约网站遭侵入，最大约 354 万笔
外泄（含 3.6 万笔信用卡资讯）。
‧ JR东海 / JR西日本 / JR九州：新干线预约平台（Express 预约 / Smart EX）
约 17 万笔购票个资外泄。
【10 月 23 日通报】
‧ Park24： Times 共享车与停车会员约 146 万笔驾照图像外泄。
‧ 摩斯汉堡（MOS Burger）：委外厂商系统遭非法存取，约 113 万笔预付卡资讯外
泄。
‧ 佐川急便（Sagawa Express）：快递物流资料遭侵入，最大估计5323万笔个资外
泄。
‧ NHK出版：电子报会员约 12 万笔邮件帐号外泄。
‧ Arcadia：应用程式开发商遭暴力破解攻击。
【10 月 22 日通报】
‧ 数位厅（Digital Agency）：核心政府机关最大约 1.3 万笔人员姓名与邮件地址
外泄。
‧ 卡普空（Capcom）：知名游戏大厂遭骇，1177万笔资讯外泄，包含196组密码遭非
法窜改。
‧ 新泻日报：电子报会员约 25 万笔个资因合作系统商遭骇而外泄。
【10 月 21 日通报】
‧ GMO Internet（お名前.com）：伺服器云端服务遭非法存取，内部资料恐遭浏览
。
‧ 20 个地方警察局：包含神奈川、福冈、鹿儿岛、栃木（全员）等警察局，约12.5
万笔警务人员个资外泄。
‧ 汽车情报网CarSensor：遭非法存取紧急暂停服务，最大约 370 万笔个资恐外泄
。
‧ 永旺集团（AEON Group）：旗下 13 家公司共 42 个网站遭侵入，影响范围持续
调查中。
【10 月 20 日通报】
‧ 故乡选择网（Furusato Choice）/ NEC 等企业：因为故乡纳税平台遭骇入侵，
NEC也受到委外厂商导致资讯外泄。
‧ 岩井Cosmo证券：遭网路攻击侵入，部分客户遭未授权执行非本意的股票买卖下单
。
【10 月 19 日通报】
‧ 阪急阪神百货：约126万笔顾客姓名与邮件地址个资外泄。
‧ Nifty：知名网路供应商遭非法存取，约 54 万笔包含住址与电话的客户资料外泄
。
心得/评论：
日本这一波也太离谱
这些网站跟系统的资安
平时到底是省钱省到什麽情况
连JR、乐天都出问题？
然後地方警局连环爆？？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.124.115.133 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Stock/M.1793088957.A.4DF.html
1F：推 COMOLI : 类比国家 小日本帝国 陪酒女外交 赞赞 10/27 16:17
2F：推 bamama56 : 台湾91app也炸裂中 cc 10/27 16:17
3F：推 crazydj : 日本这个国家 不行了QQ 10/27 16:17
※ 编辑: doozia (59.124.115.133 台湾), 10/27/2026 16:18:23
4F：→ ted1985 : 磁碟机换了吗? 10/27 16:18
5F：推 azxswqa : 先开会 10/27 16:19
6F：推 AndyMAX : 还以为PHP会让华西街又重返AI 结果看起来小波纹 10/27 16:20
7F：→ gameforyou : 上了新闻後等於要求骇客在php未更新前快点攻击 10/27 16:22
8F：推 xzhi : 台湾怎还没爆？资安有够差 10/27 16:22
9F：→ AndyMAX : 首相上新闻要大家24小时内更新不然先关站 再皮啊 10/27 16:24
10F：推 samkiller200: 台湾也差不多 根本没资格笑日本 10/27 16:24
11F：→ doozia : 有些人也很好笑 报导日本也不行？ 10/27 16:27
12F：推 yayan1010 : 日本真的只剩观光了，不如让台湾统治殖民吧 10/27 16:30
13F：推 stlinman : 台湾资安比日本好，有人会信吗? 10/27 16:33
14F：推 toro736 : 这真的很日本 10/27 16:36
15F：推 neowfish : 日本资讯业本来就不行 还有人在怀疑台湾比不上日本 10/27 16:38
16F：→ neowfish : 日本资讯被标签宅男 薪水跟文组的没差多少 谁想去 10/27 16:38
17F：推 t72312 : 我有西瓜卡 可恶 10/27 16:43
18F：→ transfight : QQ日本官方资讯是真的很守旧又麻烦 10/27 16:45
19F：推 sova0809 : 台湾资安能力本来就比日本好 不需要怀疑 日本是烂到 10/27 16:46
20F：→ sova0809 : 流汤的那种等级 10/27 16:47
21F：→ sova0809 : 当然 如果硬要扯两陀都很烂 那这种结论也没问题 10/27 16:48
22F：推 Shepherd1987: 日本人不意外 10/27 16:52
23F：推 wwzziipp : 突然想到上礼拜的国票金 好像没有看到後续? 10/27 16:54
24F：推 oyaji5566 : 北韩都紧急关掉网站了 就你头铁 10/27 16:55
25F：推 ben2227486 : 我还记得上次角川被骇 火烧屁股急忙徵资安执行长 然 10/27 16:56
26F：→ ben2227486 : 後开了个超级笑死人的薪资 10/27 16:56
27F：推 willy1006 : 日本只剩观光跟av了 10/27 17:00
28F：→ Jaspercool : 资安类股喷喷 10/27 17:01
29F：推 Wishmaster : 日本资讯业就超烂阿 XDDDDDDDD 10/27 17:09
30F：→ Wishmaster : 不过老实说,台湾应该也没强到哪,公家机关银行... 10/27 17:09
31F：→ Wishmaster : 真的开始攻击应该也很惨.. 10/27 17:09
32F：推 okderla : 台湾是全球前3大被骇客攻击的热点 10/27 17:11
33F：推 bhenry1990 : 台湾要趁注意力被日本吸走的时候赶快修 10/27 17:14
34F：推 jasonbay22 : 不要小看台湾资安 10/27 17:16
35F：推 bettybuy : 它们应该还有纸本资料吧 不要怕 10/27 17:18
36F：→ bettybuy : 台湾最近外泄应该也很多，突然收到很多诈骗讯息 10/27 17:19
37F：推 sova0809 : 台湾这几年早就被攻击好久了 一直都是攻击热点 10/27 17:20
38F：→ sova0809 : 小包一直有 但警觉性跟能力就是比日本高 没啥大包 10/27 17:21
39F：→ sova0809 : 真像日本资安能力这麽破烂 现在早就不是这样了 10/27 17:22
40F：→ sova0809 : 都不好 但腐烂跟还可以的资安能力 还是有差距的 10/27 17:23
41F：推 apolloapollo: 日本日常 10/27 17:26
42F：→ chinaeatshit: 一定是被台湾带坏用中国货的关系 10/27 17:30
43F：推 jinx55123 : 主管要开会决定 要不要找老板开会决定要不要关站 然 10/27 17:37
44F：→ jinx55123 : 後还要找负责的外包去关 外包还要开会决定要不要关 10/27 17:37
45F：→ jinx55123 : 哪有空关站维护 10/27 17:37
46F：→ jinx55123 : 然後要升级主管又要开会决定 要不要找老板开会决定 10/27 17:39
47F：→ jinx55123 : 要不要升级 再找外包开会决定升级 10/27 17:39
48F：推 youtoo : 说真的日本这就是警惕啊，台湾公司趁机赶快提升资安 10/27 17:42
49F：推 Kahn0926 : 有AI在 攻击效率大幅提升 10/27 17:49
50F：→ alex00089 : 饱和攻击 10/27 17:55
51F：→ bndan : 日本IT基本上跟台湾比烂 甚至可以说更烂 = = 台湾IT 10/27 17:55
52F：→ bndan : 人员便宜 你随手捞都有可能捞到能用的 日本那边IT跟 10/27 17:56
53F：→ bndan : 贱民职业差不多概念..外包的更糟 = = 只能说之前没 10/27 17:56
54F：→ bndan : 发生事 主要是犯事门槛高(有这技术的人不会去做这事 10/27 17:57
55F：→ bndan : 因为养成价值远高於犯事的价值) 10/27 17:57
56F：→ A80211ab : 嫰 我们早就习惯了 10/27 17:57
57F：→ bndan : 现在有AI 这类网路资安门槛全自动下降数级= = 在这 10/27 17:58
58F：→ bndan : 情况技术没到位的甚至只懂用AI的都能尝试挑战了 10/27 17:58
59F：→ bndan : 之前的发票就是一个门槛因为AI下降的例子... 10/27 18:01
60F：推 ssarc : 日本人的资安常识看起来很低 10/27 18:24
61F：推 longlongyi : 日本怎麽了= =又出事 10/27 18:27
62F：→ asahi98 : 日本人就是蛮皮，要出事了才要改新产品 10/27 18:47
63F：→ jerrty : vpn 10/27 18:49
64F：推 xuane : 下次回来用传真机跟光碟，不怕 10/27 18:49
65F：推 sunday0913 : 好微笑也出事了 超扯 10/27 18:56
66F：推 huahuali : 我3菱信用卡就被盗刷了干 10/27 19:02
67F：→ COMOLI : 在好微笑买什麽figure都被看光了 10/27 19:04
68F：→ yinyang102 : 一堆地方政府观光网站也暂时关闭，准备出门要查即时 10/27 19:12
69F：→ yinyang102 : 资讯都没办法！ 10/27 19:12
70F：嘘 person0530 : 台湾91ap跟你我比较有关吧 10/27 19:16
71F：推 ezqq123 : 台湾早炸了 10/27 19:23
72F：推 sg1987 : 日本只剩inmu king了 10/27 19:38
73F：推 budaixi : == 暗网几年前就能买到户政资料了，现在还有ai，应 10/27 19:55
74F：→ budaixi : 该又会降价一波。 10/27 19:55
75F：推 kalapon : 这次的php CVE 让很多软体商都主动发信提醒要更新 10/27 20:17
76F：推 csghuuguh : 怎麽一堆人在意淫台湾资安比较好啊 10/27 20:22
77F：→ csghuuguh : 都忘记台湾户政资料裸奔了吗 10/27 20:22
78F：推 chuzan : 难怪这2天要到饭店官网订房都进不去 10/27 20:25
79F：推 LoveSports : 台湾以前也有个资大量外流 资安加强过了 日本现在才 10/27 20:37
80F：→ LoveSports : 刚开始而已 而且日本法律规定外流一律要公开 10/27 20:37
81F：→ LoveSports : 不过台湾这几天不是也有91APP外泄吗? 10/27 20:39
82F：→ LoveSports : 91APP提供许多知名企业网购服务会员系统 10/27 20:40
83F：→ LoveSports : 我看我之前回台湾下载的APP好几个都是跟91APP合作的 10/27 20:40
84F：→ LoveSports : 大家笑日本之前赶快先去确认一下自己的网购帐密吧 10/27 20:41
85F：推 sova0809 : 91APP被突破的是订单资料库 关帐密啥事 10/27 20:52
86F：→ sova0809 : 真该担心就是这阵子接到诈骗电话小心点而已 10/27 20:53
87F：→ sova0809 : 因为流出去的是这几年的订单个人联络资讯 10/27 20:54
88F：推 GilGalad : 日本IT 有口皆碑 = = 10/27 21:09
89F：→ homerunball : 不意外 幕府时代的反应速度 10/27 21:15
90F：推 LoveSports : 订单个人联络资讯上 会有电话或电子邮件 骇客会拿去 10/27 22:19
91F：→ LoveSports : 跟暗网上过去流出过的帐密比对 如果多个网站都用同 10/27 22:20
92F：→ LoveSports : 一组帐密就惨了 所以才会说赶快去确认一下帐密 10/27 22:21
93F：→ LoveSports : 比方说这样: 多年前A网站流出过电邮+密码 现在B网站 10/27 22:28
94F：→ LoveSports : (911APP外流事件)流出手机号码+电邮 骇客拿去比对 10/27 22:28
95F：→ LoveSports : 暗网上的A网站电邮+密码 然後拿这次B网站的电话+密 10/27 22:29
96F：→ LoveSports : 码去登入C网站 10/27 22:29
97F：→ offstage : 我们只要有内政部流出去的那组资料就够好用了 10/27 23:32
98F：→ offstage : 民间企业收集的个资哪有一间比得上的？ 10/27 23:33
99F：→ offstage : 顺便宣导一下，每个网站务必都要使用不一样的密码 10/27 23:33
100F：→ offstage : 如果你都用同个密码，然後密码从A网站被泄漏出去 10/27 23:34
101F：→ offstage : 那不管B网站的资安做得多好都没有用，因为骇客会 10/27 23:34
102F：→ offstage : 拿你在A网站的密码去登入B网站，然後你会怪B网站 10/27 23:34
103F：→ offstage : 泄漏了你的密码，其实是你自己的问题。 10/27 23:34
104F：→ offstage : 这就是所谓的「撞库攻击」。 10/27 23:35
106F：推 atpx : 现在都用双因子跟多因子认证来应对撞库攻击，一般 10/28 09:09
107F：→ atpx : 人没那个本钱每个网站都设不同密码 10/28 09:09
108F：→ atpx : 台湾资讯比日本强十倍以上，台湾本身是资讯大国日 10/28 09:09
109F：→ atpx : 本则根本没跟上 10/28 09:09
110F：→ atpx : 连大规模泄漏个资都比日本早，台湾户政资料早在阿 10/28 09:10
111F：→ atpx : 扁时期就泄漏了 10/28 09:10
112F：推 octavinus : 明明是阿九吧 10/28 12:42
113F：推 scarbywind : 资讯大国的户政资料网路上不知卖了多久 10/28 23:53
114F：→ scarbywind : 然後中选会今天也爆了 10/28 23:53