日本个人信息保护委员会10月28日公布，2026年4月1日至10月16日，企业因非法入侵向委员会报告的个人资料泄露或可能泄露事件共2094份，涉及的人累计约2.6亿人次，超过日本总人口的两倍。10月的报告猛增：10月1日至16日有830份，是9月全月303份的约2.7倍；每天约52份，9月每天约10份。
数据：日本个人信息保护委员会10月28日公布的初步统计
受影响的是在日本企业留过个人资料的顾客：经营无印良品的良品计划10月30日说，“MUJI应用程序”最多约2726万条顾客资料可能外泄，包括电子邮件地址、出生日期和性别，已退会的会员也在内；公司提醒顾客小心冒充的邮件。委员会说，约2.6亿是包括重复计算的累计人次，同一个人可能算在几起事件里，也包括只是可能泄露的事件；统计只算企业直接向委员会报告的，不包括金融、电信等经主管部门报告的事件，数字是初步统计，还可能变动。委员会的表还显示，10月涉及超过1000万人的报告有4份，8月、9月各1份；10月涉及超过100万人、不超过1000万人的报告有18份。
| 月份 | 超100万至1000万人 | 超1000万人 |
|---|---|---|
| 4月 | 6 | 0 |
| 5月 | 0 | 0 |
| 6月 | 1 | 0 |
| 7月 | 2 | 0 |
| 8月 | 4 | 1 |
| 9月 | 4 | 1 |
| 10月1—16日 | 18 | 4 |
数据：日本个人信息保护委员会10月28日公布的初步统计
首相高市早苗10月26日召开第一次网络安全相关阁僚会议时说，日本企业接连遭网络攻击，大规模信息泄露很多，民众越来越担心泄露的资料被拿来作二次侵害，情况严重。高市说，政府会以下一周为目标汇总“紧急对策方案”，各部会要连同财政措施尽快研究；对查明真相的网络攻击，政府会在包括“访问和无害化措施”在内的各种应对选项中选择并执行。高市还要求提前用高性能人工智能对系统做模拟攻击测试、找出漏洞，并在整个供应链建立网络攻击的观测网，把中小企业也包括进来。
日本计算机应急响应小组协调中心（JPCERT/CC）10月8日提醒，这一连串泄露事件里，攻击者滥用了手机应用程序的接口，也利用了已知的软件漏洞；个人信息保护委员会10月7日也已提醒处理个人资料的企业。日本公司Macnica的安全研究中心统计，今年到10月6日公开的、通过网站系统泄露个人资料的事件中，和这一连串攻击相似的有119起，2025年全年是84起，2024年是62起；这个统计不算勒索软件，也不算Macnica认为属于其他攻击团体的案子。
茉莉花观察
这一节是茉莉花的看法，依据是上文的事实。
我们的分析我们认为，这约2.6亿人次的泄露，有很大一部分来自少数几起大规模事件。这是因为，委员会的表显示，4月以来涉及超过100万人的报告共41份，约占2094份的2%；按表里的人数分档算，这41份涉及的人超过9500万人次。
不同看法报告件数增加得更快，10月前16天的830份里，有588份涉及的人不超过10万；照这个情况，问题在泄露报告越来越多，不只在几起大事件。我们同意泄露报告在快速增加，但这不改变我们的看法。这是因为，这588份即使每份都按10万人算，最多也是5880万人次；10月涉及超过1000万人的4份报告，加起来就超过4000万人次。
后续走向日本政府会不会在11月8日以前公布汇总好的“紧急对策方案”。我们判断，到2026年11月8日（含当天），日本政府会公布汇总好的“紧急对策方案”。这是因为，高市说情况严重、民众越来越担心二次侵害，要求各部会连同财政措施尽快研究；10月前16天的报告已是9月全月的约2.7倍。
无印良品的会员资料里，已退会的人也在内；委员会这次的统计，不包括金融、电信等经主管部门报告的事件。
综合ITmedia NEWS、日本首相官邸、The Hacker News报道
数据：日本个人信息保护委员会
