從政府警察到民生消費全中鏢！日本上百家企業資安連環爆，數億條敏感個資外流

打從2026年9月起，日本接連發生近年規模最大、波及範圍最廣的連環資安危機。從政府機關、警察系統，到鐵路交通、大型電商、金融證券及連鎖餐飲，大量企業與公家機構相繼證實，旗下網站遭受第三方駭客攻擊，導致大量資料數據外流。這些外洩資料內，不僅涵蓋電子郵件與住址，甚至包含大量高敏感的駕駛執照圖像、身分證件與信用卡資訊，累計外洩筆數高達上億筆，引發日本社會極度憂慮。

《朝日新聞》整理指出，在本次資安風暴中，日本國內的民生消費與交通系統是受害重災區。先是物流巨頭佐川急便（Sagawa Express）與郵件服務商「ユミルリンク」，分別爆出5323萬與5162萬筆的龐大數據外洩疑慮。隨後則是家電量販巨頭「上新電機」（Joshin），證實自家系統有約600萬筆客戶資料遭竄取，其中包含顧客上傳核對身分用的駕駛執照與個人證件照。

而在交通領域一塊，JR東海、JR西日本與JR九州聯營的新幹線電子購票平台（Express預約與 Smart EX）也沒能倖免，遭遇駭客入侵讓17萬筆個資出現流出風險。同一天，樂天集團旗下的「樂天旅遊」（Rakuten Travel）也被侵入，訂房系統估計最多有354萬筆個資外洩，其中包含3.6萬筆信用卡號碼與有效期限資料。

此外，連鎖餐飲摩斯漢堡（MOS Burger）因委外廠商遭駭連帶受波及，讓113萬筆預付卡卡號外洩，至於Times 停車場母公司證實，自家系統有146萬筆駕照照片外洩，宣布發放每人3000日圓慰問金。

更令日本社會驚訝的是，除了民營企業之外，政府機關與執法單位同樣遭到滲透。負責推動國家數位轉型的「數位廳」證實，最多約有1.3萬筆包含官員與外部合作人員姓名、郵件資訊很可能已經外流。

而在警察系統方面，高達20個地方警察局（包含神奈川、福岡、埼玉、愛知、栃木、群馬、鹿兒島等）的警察個資外洩，總計約有12.5萬筆警官與基層同仁的姓名，以及其聯絡方式外流，其中又以栃木縣警最誇張，幾乎是全體人員個資都外流，嚴重威脅執法機關的資安與執法人員安全。

資安軟體公司Arcadia在記者會上坦言，本次遭遇的「暴力破解攻擊」（Brute-force Attack）規模非比尋常，「不像是一般常見手法。」

• 上新電機（Joshin）：約600萬筆個資恐外洩（含駕駛執照及個人編號卡照片）。
• ユミルリンク：郵件發送系統遭駭，約 5162 萬筆電郵地址外洩。
• 樂天集團（Rakuten Travel）：海外與多語言預約網站遭侵入，最大約 354 萬筆外洩（含 3.6 萬筆信用卡資訊）。
• JR東海 / JR西日本 / JR九州：新幹線預約平台（Express 預約 / Smart EX）約 17 萬筆購票個資外洩。
（相關報導： 快打旋風、惡靈古堡開發商！日本遊戲大廠卡普空遭駭，1177萬筆會員電郵外流 ｜ 更多文章 ）

• Park24： Times 共享車與停車會員約 146 萬筆駕照圖像外洩。
• 摩斯漢堡（MOS Burger）：委外廠商系統遭非法存取，約 113 萬筆預付卡資訊外洩。
• 佐川急便（Sagawa Express）：快遞物流資料遭侵入，最大估計5323萬筆個資外洩。
• NHK出版：電子報會員約 12 萬筆郵件帳號外洩。
• Arcadia：應用程式開發商遭暴力破解攻擊。

• 數位廳（Digital Agency）：核心政府機關最大約 1.3 萬筆人員姓名與郵件地址外洩。
• 卡普空（Capcom）：知名遊戲大廠遭駭，1177萬筆資訊外洩，包含196組密碼遭非法竄改。
• 新潟日報：電子報會員約 25 萬筆個資因合作系統商遭駭而外洩。

• GMO Internet（お名前.com）：伺服器雲端服務遭非法存取，內部資料恐遭瀏覽。
• 20 個地方警察局：包含神奈川、福岡、鹿兒島、栃木（全員）等警察局，約12.5萬筆警務人員個資外洩。
• 汽車情報網CarSensor：遭非法存取緊急暫停服務，最大約 370 萬筆個資恐外洩。
• 永旺集團（AEON Group）：旗下 13 家公司共 42 個網站遭侵入，影響範圍持續調查中。

• 故鄉選擇網（Furusato Choice）/ NEC 等企業：因為故鄉納稅平台遭駭入侵，NEC也受到委外廠商導致資訊外洩。
• 岩井Cosmo證券：遭網路攻擊侵入，部分客戶遭未授權執行非本意的股票買賣下單。
（相關報導： 快打旋風、惡靈古堡開發商！日本遊戲大廠卡普空遭駭，1177萬筆會員電郵外流 ｜ 更多文章 ）

• 阪急阪神百貨：約126萬筆顧客姓名與郵件地址個資外洩。
• Nifty：知名網路供應商遭非法存取，約 54 萬筆包含住址與電話的客戶資料外洩。