赴日旅遊時，入住飯店要提供護照，租車需要駕照，訂機票則要留下姓名及聯絡方式。這些個人資料交給日本企業後，究竟受到多少保護？
日本近期接連爆發資安事故，從沖繩飯店旅客護照遭竊，到樂桃航空（Peach Aviation）、JR東日本因雲端供應商遭攻擊而受到波及，連大型旅遊訂票平台也發生千萬筆資料外洩事件。
根據《讀賣新聞》與資安公司趨勢科技統計，日本企業及團體遭網路攻擊導致使用者資訊外洩的公開事件，2024年至少503起、2025年473起，2026年截至10月5日已有506起。今年尚未結束，規模已與前兩個完整年度相當。
沖繩飯店遭駭，234份旅客護照影像遭竊
沖繩石垣島的Hotel Resort Inn Ishigakijima在10月5日公告，該飯店使用的第三方住宿管理系統，9月18日至19日遭駭客入侵，導致17,170名旅客的個人資料遭非法取得。
外洩資料包括姓名、地址、電話、電子郵件、出生日期及國籍等，其中還有234人的護照影像、6人的簽名影像，以及5人的臉部照片。
受影響者包括2023年2月12日至2027年6月24日期間的住宿者及預訂旅客，連尚未入住的旅客都可能受到影響。
飯店表示，遭入侵的是外部業者提供的住宿管理系統，同一系統的其他住宿設施也受到波及。目前尚未確認資料遭濫用造成損害，受害旅客國籍也未公開，因此無法確認是否包含台灣旅客。
台灣旅客赴日住宿，飯店須保存護照影本三年
依日本《旅館業法施行規則》及厚生勞動省通知，在日本國內沒有住所的外國旅客入住飯店時，業者須登記國籍及護照號碼，並要求出示護照、保存影本，電子形式也可使用。
根據長野市政府的官方說明，護照影本須與住宿名簿一同保存三年。因此，短期赴日的台灣觀光客，即使已經結束旅程，護照資料仍可能長期保存在日本飯店或其委外系統中。
值得注意的是，石垣島飯店此次遭竊的資料範圍可追溯至2023年2月，距離事故發生已超過三年。不過，飯店尚未公布234份護照影像各自的保存時間，無法確認是否有護照影像保存超過三年的情況。
樂桃航空189萬筆資料所在系統受波及，訂位確認信一度無法寄送
日本廉價航空樂桃也在10月9日發布資安事故公告。
根據樂桃官方說明，10月7日凌晨3時40分左右，委外使用的雲端服務商IDC Frontier遭勒索軟體攻擊，造成樂桃電子郵件寄送系統故障，部分旅客完成訂票後，無法正常收到行程確認信。
受影響系統涉及約189萬筆資料，包含電子郵件地址、英文姓名、電話號碼、訂位編號及行程資訊。
樂桃表示，截至10月9日尚未確認個資外洩，信用卡及護照資料也未儲存在受影響伺服器。公司已從10月8日起利用替代伺服器補寄郵件，航班運作沒有受到影響。
同一家雲端商出事，JR東日本最多206萬筆會員資料恐外洩
這起攻擊同時波及JR東日本。 （相關報導： 日本個資外洩大爆炸！千萬個資全都露 數位大臣喊「自己的資料自己保護」惹眾怒 ｜ 更多文章 ）
JR東日本10月9日公告，旗下訂票網站「Eki-net」及「大人的休日俱樂部」（大人の休日倶楽部）會員郵件服務，因IDC Frontier遭攻擊而發生異常，最多約206萬筆會員資料可能被第三方讀取或取得。
