日本近几周接连遭网络攻击，连锁便利店罗森、大和证券、BookOff等多家大企业公布顾客资料外泄。网络安全公司趋势科技（Trend Micro）参与的一项研究发现，今年以来日本报告的网络攻击已超过去年全年的473起。受影响的是这些企业的顾客：外泄的资料包括护照和驾照资料、联系方式和信用卡。
自民党网络安全委员会负责人平将明10月9日说，日本处于“网络空间紧急状态”。同一天，去年成立的内阁官房国家网络统括室发出警告，指示经政府各部门转给地方政府和民间企业，内容包括及时更新安全防护、使用强密码、加强整个供应链的网络安全；指示还说，人工智能的使用让漏洞变得更复杂。
数字转型大臣古川俊治10月9日在东京的新闻发布会上说，网络攻击正波及“所有行业”。政府仍在调查攻击原因，包括有没有用到人工智能。古川对记者说：“每个人都必须提高警觉，自己保护好自己的信息。”
10月9日又有几家企业公布顾客资料可能外泄。软银旗下的云服务公司IDC Frontier 10月7日遭勒索软件攻击，波及使用这项云服务的495家企业和地方政府，包括一个警察总部；JR东日本说，因为这次攻击，约609万个顾客账户的资料可能外泄。二手商品零售商BookOff说，管理会员资料的子公司遭非法入侵，最多643万名顾客的资料可能外泄；卡拉OK连锁店Big Echo的经营者第一兴商（Daiichikosho）说，外包商管理的系统遭非法入侵，约872万名顾客的个人资料可能外泄；订票网站Skyticket的经营者Adventure说，服务器和业务管理系统遭攻击，约1464万笔个人资料可能外泄。此前，大和证券10月5日说，外包商的服务器遭非法入侵，约11万名顾客的资料可能外泄；汽车共享服务Times Car 9月遭网络攻击，约660万个会员账户的资料外泄。
| 企业 | 可能外泄的资料 | 入侵途径 |
|---|---|---|
| Adventure | 约1464万笔个人资料 | 自家服务器和业务管理系统 |
| 第一兴商 | 约872万名顾客 | 外包商管理的系统 |
| Times Car | 约660万个会员账户 | 网络攻击 |
| BookOff | 最多643万名顾客 | 管理会员资料的子公司 |
| JR东日本 | 约609万个顾客账户 | 云服务公司IDC Frontier |
| 大和证券 | 约11万名顾客 | 外包商的服务器 |
数据：各企业2026年9月至10月的公告
日本金融厅10月9日也提醒金融机构：企业的网上服务和业务系统接连遭非法入侵，驾照等证件的图像也随顾客资料外泄。金融厅要求金融机构检查网络安全措施，包括第三方风险管理和出事后的应对；利用生成式人工智能等冒充他人的手法越来越高明，不见面核实身份时，要再仔细确认证件和本人容貌的图像有没有不自然的地方。按修订后的规定，从2027年4月1日起，接收证件图像来核实身份的方法将被废止，原则上一律改为读取IC芯片；金融厅要求金融机构不等到那一天，尽快改过来。
10月初生效的一项网络防御新法，允许日本警察和军方监控甚至禁用境外服务器和相关基础设施，也强制企业报告网络安全遭入侵的事件。日本警方说，俄罗斯勒索软件组织“麒麟”过去一年攻击了53家日本企业，一名嫌疑人已被引渡到德国；目前不清楚“麒麟”有没有参与最近的攻击。
技术专家安野贵博说，过去日语曾是外国黑客的一道障碍，但人工智能翻译让网络钓鱼更具迷惑性。公共事务咨询公司Makaira的创始人藤井宏一郎则说，根据Makaira的初步分析，这波攻击不太可能是国家支持、经过协调的地缘政治攻击，日本遭大量入侵“纯粹是因为其基础设施中的漏洞没有得到修补”。
茉莉花观察
这一节是茉莉花的看法，依据是上文的事实。
我们的分析这一波外泄，好几起不是出在企业自己的系统，而是出在替企业管理资料和系统的公司。JR东日本的资料是因为云服务商IDC Frontier遭攻击，第一兴商和大和证券是外包商的系统遭入侵，BookOff是管理会员资料的子公司遭入侵；IDC Frontier一家出事，就波及495家企业和地方政府。政府要求加强供应链的网络安全，金融厅要求检查第三方风险管理，针对的都是这个弱点。
不同看法有专家认为，人工智能可能让发动这些攻击变得更容易。我们同意人工智能降低了攻击难度；但政府还在查攻击有没有用到人工智能，藤井宏一郎则认为原因在漏洞没有修补。
我们的判断11月底前，日本警方能不能找到攻击IDC Frontier的人。我们判断，到2026年11月30日，日本警方不会宣布逮捕攻击IDC Frontier的嫌疑人。为新法提供过建议的横滨国立大学教授吉冈克成说，攻击背后的基础设施不太可能只在日本境内；“麒麟”的嫌疑人也是被引渡到德国。抓人要时间，资料却已经外泄：驾照图像已经外泄的顾客，在2027年4月1日金融机构停用证件图像核实身份之前，仍可能被人冒充，这就是金融厅不等那一天、要金融机构尽快改用IC芯片的原因。
综合纽约时报中文网、美联社、时事通讯社、日本金融厅、BleepingComputer、路透社报道
