三周21家日企中招 日本拉响网络安全警报

从便利店到卡拉OK，从共享汽车到证券公司，日本正在经历一轮罕见的企业数据泄露潮。据多家外媒及日本媒体统计，9月中旬至10月初的约三周时间里，至少有21家日本企业和机构公开披露信息遭窃或存在泄露风险，涉及的个人数据合计约4370万条。

仅10月8日一天就有三家公司发布公告：便利店巨头罗森确认其会员服务「罗森ID」在9月12日至14日遭第三方非法访问，约215.5万个账号的邮箱、姓名、性别、电话及住址等信息外泄；卡拉OK连锁运营商第一兴商表示，因外包企业员工终端感染恶意软件，约872万条客户信息可能外泄，涉及BIG ECHO等品牌会员；运营新闻平台NewsPicks的Uzabase也称部分用户数据可能泄露。

此前已有共享汽车服务Times Car约660万条会员信息流出，其中包括驾驶证影像；烤肉连锁「烤肉之王」官方应用约1079万条信息泄露；BOOKOFF约643万条会员信息存在风险。大和证券、损害保险日本、西铁城钟表等公司也因外包服务商Scala Communications的服务器遭入侵而受到波及，软银旗下云服务商IDC Frontier同样报告了攻击事件。

安全研究机构TrendAI的数据显示，日本9月录得86起网络安全事件，环比增长约两成，较7月高出约三成七；今年前九个月的累计数量已超过2025年全年。多名专家认为，生成式AI正在抹平语言与技术门槛，让技术能力有限的攻击者也能自动完成漏洞扫描、钓鱼邮件撰写等环节，攻击变得更快、更便宜、更难发现。东京安全公司S&J社长三轮信雄形容，日本「正遭到地毯式轰炸」。

日本政府的反应明显升级。数字大臣古川一郎本周召集各省厅联席会议，直言「当前局势极为危急」，要求把情报汇总至2025年设立的国家网络安全统筹室，并敦促企业修补漏洞、强化认证机制；金融担当大臣片山则点名金融机构，要求身份核验时读取证件芯片而非仅靠肉眼比对。

邻国韩国同样承压。今年上半年韩国共报告1236起网络安全事件，同比增长约两成，其中DDoS攻击激增近六成、勒索软件攻击增长近八成。惠誉分析师预计，这波事件将带来监管处罚、客户赔偿和全行业安全支出的上升。谷歌威胁情报团队首席分析师此前也警告，如今可以默认所有攻击者都在以某种方式使用AI。

编译自 Bloomberg（经路透社、共同社、中央社等报道交叉核实），原标题："Wave of cyberattacks prompts Japan to urge security reviews"