日本民间网络安全机构JPCERT协调中心调查近来接连发生的非法入侵事件的攻击源服务器后，10月15日说，发现了攻击者分析目标资料找漏洞、利用人工智能把攻击自动化的痕迹，日本以外地区的网络服务也遭到攻击；JPCERT没有说哪些企业遭到了用人工智能的攻击。
同一周，又有多家企业通报资料外泄，受影响的是这些企业的顾客。汉堡王在日本的运营公司10月15日说，管理官方应用程序会员资料的系统10月2日至7日遭非法入侵，约1118万份会员资料外泄，包括会员编号、姓名、电子邮件地址和电话号码。替网购网站提供营运服务的ShopServe（ショップサーブ）的运营公司10月16日说，5月到8月自家服务器遭入侵，约2335万6000人的资料被传到外部，包括姓名、地址和部分信用卡号码。
物流公司雅玛多运输（Yamato Transport）10月16日说，网购收货后付款服务（クロネコ代金後払いサービス）遭非法入侵，约531万份个人资料外泄；外泄的是2018年10月1日到今年9月28日的用户资料，包括姓名、地址、电话号码和商品明细，不含信用卡和密码。一家日本报业公司同一天说，用于系统开发的外部云服务10月7日遭入侵，约183万份个人资料外泄，其中约168万份单独无法识别个人，约15万份可能含姓名、电子邮件地址、住址或电话号码。
影响已经出现：消费者厅10月15日说，到10月12日，各地消费生活中心收到约180件与非法入侵有关的咨询，有人的个人资料已被冒用，也有人收到自称通知资料外泄的邮件、担心是诈骗；消费者厅呼吁不要重复使用密码。
汽车共享服务Times Car的母公司Park24 10月16日说，会在本月底前删除保存的驾驶执照等证件图像，今后会员登记完成后立即删除。Times Car约660万份个人资料外泄，其中约160万份含证件图像；按公司内部规定，会员退会后资料还要保存7年，退会者的资料也外泄了。Park24说暂未发现外泄资料被冒用，会在10月23日公布专门机构的调查结果和应对方针。
此外，化妆品公司芳珂（Fancl）和集团公司Attenir说，合计约83万份会员资料外泄；日本邮政说，国际邮件遗失查询网上服务约600名用户的姓名和地址可能外泄。铁路公司京王电铁说，攻击者声称已公开该集团的资料，外部专家认为很可能是国际黑客组织Qilin（麒麟）发动的勒索软件攻击。本站10月14日报道过订票网站Skyticket经营者Adventure的资料外泄，Adventure 10月9日曾说信用卡资料没有外泄；10月17日又说，2017年2月到2018年6月间登记或使用信用卡的部分会员中，最多6140人的信用卡号码、持卡人姓名和有效期也外泄了，外泄的是Adventure过去留在自家服务器上的旧记录。
| 企业 | 通报日期 | 外泄规模 |
|---|---|---|
| ShopServe运营公司 | 10月16日 | 约2335万6000人 |
| 汉堡王日本运营公司 | 10月15日 | 约1118万份 |
| 雅玛多运输 | 10月16日 | 约531万份 |
| 一家日本报业公司 | 10月16日 | 约183万份 |
| 芳珂、Attenir | 10月16日 | 合计约83万份 |
| Adventure（Skyticket） | 10月17日 | 最多6140人的信用卡资料 |
数据：时事通信社、朝日电视台
茉莉花观察
这一节是茉莉花的看法，依据是上文的事实。
我们的分析资料留得越久，一次入侵波及的人就越多，连退会的会员和多年前的用户也在内。Times Car在会员退会后还把资料保存7年，退会者的资料也外泄了，外泄资料里约160万份含驾驶执照等证件图像；雅玛多外泄的531万份横跨约8年；Adventure外泄的信用卡资料，是存在服务器上、一直没清掉的旧记录。
不同看法留资料有正当用途，雅玛多就说，是为了处理查询等才保存了一段时间。我们同意企业需要留一些资料；但Park24现在决定核实完身份就删掉证件图像，说明这些图像本来不必留那么久。
我们的判断Park24 10月23日公布的调查结果。我们判断，Park24届时会说，仍未确认外泄的资料被冒用。Park24 10月16日说还没有发现冒用；雅玛多说到目前没有确认二次受害，汉堡王也这样说。约160万份含驾驶执照等证件图像的资料外泄之后，Times Car才决定核实完身份就删；在这之前，这些图像要在会员退会后再留7年。
