过去几周,一波网络攻击席卷日本,造成严重混乱,几乎没有哪个行业能够幸免。日本政府正在设法寻找加强网络防御的对策。
黑客篡改服务器、使地方政府网站陷入瘫痪,并获取了大量消费者数据。日本前数字大臣、执政党自民党网络安全委员会负责人平将明周五宣称,日本处于“网络空间紧急状态”。
专家表示,攻击者最有可能是出于经济利益的驱动。他们在瘫痪相关机构的运营后,可能试图勒索地方政府和企业索取巨额赎金,或出售窃取的信息。
横滨国立大学教授、系统安全专家吉冈克成表示:“他们的行为可能导致对社会至关重要的系统和服务中断或性能下降。”
网络安全软件公司TrendAI的一项研究发现,2026年前九个月,日本报告了600起网络攻击,超过2025年全年总数。
过去两周内,一所公立大学的服务器遭到攻击后不得不停课一周;一家汽车共享服务公司表示,超过100万份包含个人信息的文件遭到泄露,其中包括驾照上的大头照和家庭住址;软银旗下的一家云服务运营商遭到勒索软件攻击,波及近500家企业和地方政府,其中包括一家铁路运营商和一个警察总部。
早在人工智能出现之前,勒索软件攻击就已在近年造成严重问题,但专家表示,人工智能可能让发动这些攻击变得更加容易。
日本数字转型大臣古川俊治周五在东京的新闻发布会上说,网络攻击正波及“所有行业”。

Why Japan?
为什么是日本?
日本是世界第四大经济体,也是全球许多机器人、汽车和电子产品的生产国,长期以来它一直是黑客眼中的理想攻击目标。专家指出,尽管日本很早就开始采用新技术,但其网络安全基础设施仍然不够完善。
专家表示,人工智能还大大提高了黑客的攻击效率。自动化系统现在可以全天候扫描全球网站,寻找安全漏洞。
技术专家、一个以人工智能为重点的政党的创始人安野贵博表示,过去日语曾是国际黑客发动攻击的一道障碍,但人工智能生成的翻译让网络钓鱼攻击更具迷惑性。
“直到最近——具体说大约五年前——日本似乎相对不受勒索软件攻击和类似威胁影响,”他在采访中说。“如果一个人日语说得不流利,无论是在电子邮件还是电话中,都很容易被察觉,因此网络钓鱼攻击的成功率并不高。”
公共事务咨询公司Makaira创始人、技术专家藤井宏一郎说,根据该机构初步分析,最近这波网络攻击不太可能是一次由国家支持、经过协调的地缘政治攻击行动。
他说:“日本之所以遭遇大量网络入侵,纯粹是因为其基础设施中的漏洞没有得到修补,让黑客能够获得最高的投入回报。”
目前尚不清楚黑客提出了哪些威胁,以及遭到攻击的企业如何回应他们的要求。日本警方上周表示,俄罗斯勒索软件组织“麒麟”在过去一年中对53家日本企业发动了攻击,一名嫌疑人已被引渡至德国。目前尚不清楚“麒麟”是否参与了最近的部分网络攻击。
How is the government responding?
政府如何应对?
古川表示,政府已发布警报,并更新了处理人事信息的指南,包括删除不再需要的个人数据,并要求双重认证。
政府仍在调查攻击原因,包括是否使用了人工智能。“查明这些事件细节的进展缓慢,”他说。
一项新的网络防御法规于10月初生效,它允许日本警察和军方监控甚至禁用境外服务器和相关基础设施,以维护国家安全利益。该法律还强制企业必须报告网络安全遭入侵事件。
系统安全专家吉冈教授曾在新法制定过程中为政府提供建议。他呼吁开展国际合作,因为攻击背后的基础设施不太可能仅限于日本境内。
全球风险咨询公司Control Risks驻墨尔本数字取证专家汉斯·范德海登说,虽然日本在网络安全基础设施方面取得了显著进展,但这一过程需要时间和投资。
范德海登在一封电子邮件中写道:“一些机构在修补安全漏洞、更换过时技术以及实施现代化安全控制措施方面,仍然面临挑战。”
In the meantime, the cyberthreats will continue, he said.
他说,与此同时,网络安全威胁仍将持续存在。
