打从2026年9月起，日本接连发生近年规模最大、波及范围最广的连环资安危机。从政府机关、警察系统，到铁路交通、大型电商、金融证券及连锁餐饮，大量企业与公家机构相继证实，旗下网站遭受第三方黑客攻击，导致大量数据数据外流。这些外泄数据内，不仅涵盖电子邮件与住址，甚至包含大量高敏感的驾驶执照图像、身分证件与信用卡信息，累计外泄笔数高达上亿笔，引发日本社会极度忧虑。
民生消费与交通巨头集体失守
《朝日新闻》整理指出，在本次资安风暴中，日本国内的民生消费与交通系统是受害重灾区。先是物流巨头佐川急便（Sagawa Express）与邮件服务商「ユミルリンク」，分别爆出5323万与5162万笔的庞大数据外泄疑虑。随后则是家电量贩巨头「上新电机」（Joshin），证实自家系统有约600万笔客户数据遭窜取，其中包含顾客上传核对身分用的驾驶执照与个人证件照。
而在交通领域一块，JR东海、JR西日本与JR九州联营的新干线电子购票平台（Express预约与 Smart EX）也没能幸免，遭遇黑客入侵让17万笔个资出现流出风险。同一天，乐天集团旗下的「乐天旅游」（Rakuten Travel）也被侵入，订房系统估计最多有354万笔个资外泄，其中包含3.6万笔信用卡号码与有效期限数据。
此外，连锁餐饮摩斯汉堡（MOS Burger）因委外厂商遭骇连带受波及，让113万笔预付卡卡号外泄，至于Times 停车场母公司证实，自家系统有146万笔驾照照片外泄，宣布发放每人3000日圆慰问金。
公家机关与警政系统也无法幸免
更令日本社会惊讶的是，除了民营企业之外，政府机关与执法单位同样遭到渗透。负责推动国家数字转型的「数字厅」证实，最多约有1.3万笔包含官员与外部合作人员姓名、邮件信息很可能已经外流。
而在警察系统方面，高达20个地方警察局（包含神奈川、福冈、埼玉、爱知、栃木、群马、鹿儿岛等）的警察个资外泄，总计约有12.5万笔警官与基层同仁的姓名，以及其联系方式外流，其中又以栃木县警最夸张，几乎是全体人员个资都外流，严重威胁执法机关的资安与执法人员安全。
资安软件公司Arcadia在记者会上坦言，本次遭遇的「暴力破解攻击」（Brute-force Attack）规模非比寻常，「不像是一般常见手法。」
截至26日日本重点企业与机构资安危机
10月26日通报
- 上新电机（Joshin）：约600万笔个资恐外泄（含驾驶执照及个人编号卡照片）。
- ユミルリンク：邮件发送系统遭骇，约 5162 万笔电邮地址外泄。
- 乐天集团（Rakuten Travel）：海外与多语言预约网站遭侵入，最大约 354 万笔外泄（含 3.6 万笔信用卡信息）。
- JR东海 / JR西日本 / JR九州：新干线预约平台（Express 预约 / Smart EX）约 17 万笔购票个资外泄。
10月23日通报
- Park24： Times 共享车与停车会员约 146 万笔驾照图像外泄。
- 摩斯汉堡（MOS Burger）：委外厂商系统遭非法访问，约 113 万笔预付卡信息外泄。
- 佐川急便（Sagawa Express）：快递物流数据遭侵入，最大估计5323万笔个资外泄。
- NHK出版：电子报会员约 12 万笔邮件帐号外泄。
- Arcadia：应用程序开发商遭暴力破解攻击。
10月22日通报
- 数字厅（Digital Agency）：内核政府机关最大约 1.3 万笔人员姓名与邮件地址外泄。
- 卡普空（Capcom）：知名游戏大厂遭骇，1177万笔信息外泄，包含196组密码遭非法窜改。
- 新潟日报：电子报会员约 25 万笔个资因合作系统商遭骇而外泄。
10月21日通报
- GMO Internet（お名前.com）：服务器云端服务遭非法访问，内部数据恐遭浏览。
- 20 个地方警察局：包含神奈川、福冈、鹿儿岛、栃木（全员）等警察局，约12.5万笔警务人员个资外泄。
- 汽车情报网CarSensor：遭非法访问紧急暂停服务，最大约 370 万笔个资恐外泄。
- 永旺集团（AEON Group）：旗下 13 家公司共 42 个网站遭侵入，影响范围持续调查中。
10月20日通报
- 故乡选择网（Furusato Choice）/ NEC 等企业：因为故乡纳税平台遭骇入侵，NEC也受到委外厂商导致信息外泄。
- 岩井Cosmo证券：遭网络攻击侵入，部分客户遭未授权运行非本意的股票买卖下单。
10月19日通报
- 阪急阪神百货：约126万笔顾客姓名与邮件地址个资外泄。
- Nifty：知名网络供应商遭非法访问，约 54 万笔包含住址与电话的客户数据外泄。