兩億六千萬筆個人資料外洩,日本為何成了網路攻擊的重災區?

iChina.News 時事總覽:日本企業正面臨日益嚴峻的網路攻擊,個人資料外洩事件層出不窮,受影響人數已達日本總人口的兩倍,而網路攻擊造成的經濟損失更是相當可觀。儘管多數企業都表示已採取網路安全措施,但在系統更新和安全紀錄等方面仍有不足,加上民眾普遍缺乏網路防範意識,使得日本成為駭客眼中的「絕佳目標」,其網路安全水準在全球處於落後地位,亟需在技術和意識兩方面進行革新。

據日本個人資訊保護委員會透露,自2026年4月以來,該委員會接獲企業通報因非法存取而導致的個人資訊外洩事件,累計波及人數約達2.6億人次,約是日本人口的兩倍。根據IBM網路安全部門發布的報告《X-Force威脅情報指數2022》,2021年遭受網路攻擊最多的國家是日本,而在新一輪網路攻擊中,日本也是重災區。

市場調查諮詢機構MM綜合研究所(總部位於東京都港區)的調查顯示,今年1月至9月,因網路攻擊導致的資訊外洩事件共發生454起,較去年的304起增加了49%。截至10月13日,全年累計已達485起,超過2025年全年的432起,創近5年來最高紀錄。

9月,共享汽車服務「Times Car」被爆發生資訊外洩事件,約660萬筆會員資訊(包含已退會會員)遭到外洩,其中包含駕照影像等個人資料;10月,燒肉連鎖店「燒肉之王」(焼肉きんぐ)和漢堡連鎖店「漢堡王」(Burger King)等企業接連發生資料外洩事件,受影響資料超過1000萬筆。佐川急便則宣布,最多可能有約5323萬筆資料外洩,其中包含貨物配送運單資料等資訊。

野村綜合研究所網頁10月28日刊登了野村綜合研究所研究員木內登英在時事解讀專欄發表的文章《日本企業遭受網路攻擊的經濟損失——補充報告:受害範圍從單一企業擴大至社會基礎設施 英國政府估算:網路攻擊造成的成本相當於GDP的0.5%》,對日本企業遭受網路攻擊造成的經濟損失進行了進一步分析。

在10月13日發表的專欄中,筆者曾對近年來日本企業遭受網路攻擊給日本經濟造成的損失進行了估算(專欄:《日本企業遭受網路攻擊的經濟損失:受害企業銷售額減少1542億日圓,GDP損失估計為557億日圓》,2026年10月13日)。

當時,透過企業公開資訊和媒體報導,已經能確認網路攻擊對銷售額造成影響的,僅限於KADOKAWA、朝日集團控股(Asahi Group Holdings)、ASKUL(雅虎購物旗下企業)和日冷(Nichirei)4家主要企業,因此,相關估算也是以這4家企業的資料為基礎進行的。估算結果顯示,4家企業銷售額總計減少1542.0億日圓,由此推算出的GDP損失額為556.8億日圓。

為什麼日本成為網路攻擊的重災區,首先是日本在網路安全方面在全球屬於最差等級。

TBS電視台2026年10月8日【news23】在網路刊登題為《日本的網路安全水平全球最差”——國際駭客組織Qilin在獨家採訪中指出日本的脆弱性:如果「失控AI」發動駭客攻擊……》的文章指出:國際駭客組織「麒麟」(Qilin)對日本作出了這樣的評價:「日本是世界上電腦安全防護最薄弱的國家之一。」

《Courrier Japon》10月18日刊登題為《美國媒體報導:「日本為何成為網路攻擊的絕佳目標」》指出:

日本企業和地方政府頻繁遭受網路攻擊,個人資訊外洩事件接連發生。美國《紐約時報》也關注到這一系列網路攻擊,在報導受害情況的同時,對「日本為何成為攻擊目標」進行了如下分析。

文章指出日本「網路能力處於世界最低水平」,日本是全球第四大經濟體,也是機器人、汽車和電子設備的重要生產國,長期以來一直是駭客眼中的絕佳攻擊目標。專家指出,儘管日本是較早導入新技術的國家,但其網路安全基礎設施仍處於發展階段。微軟的一份報告顯示,2026年,在亞洲地區,日本是遭受網路攻擊威脅最頻繁的國家之一,僅次於中國台灣。

英國智庫國際戰略研究所(IISS)於2021年6月28日公布的一份報告也指出,從網路和數位領域的綜合實力來看,日本明顯落後於其他主要國家,被列入排名最低的第三級國家。報告認為,日本尤其在網路防禦領域存在明顯滯後。

該報告分析了包括日本、美國和歐洲主要國家,以及中國和東南亞國家在內的15個國家的數位經濟與安全保障能力。根據IISS的評估,美國位居第一級;中國、俄羅斯、以色列、英國和法國等國被列入第二級。另一方面,日本則與伊朗、印度、印尼和北韓等國同處第三級。報告指出,日本「在若干領域存在嚴重的脆弱性」。

根據日本總務省公布的《令和7年度通信利用動向調查》(2026年5月29日公布,調查對象為員工數100人以上的企業,樣本數n=2488),採取某種網路安全應對措施的企業比例達到98.0%。

具體措施的實施比例如下:

在終端設備上安裝防毒軟體   82.0%

透過ID和密碼進行存取控制   60.4%

在伺服器上安裝防毒軟體    60.2%

對員工進行安全教育       54.7%

設定或安裝防火牆        51.9%

制定資訊安全政策        48.2%

為作業系統安裝安全更新檔     43.5%

記錄存取日誌 41.0%

雖然98%的企業表示已經採取了某種網路安全措施,但安全更新檔的安裝和存取日誌的記錄比例仍只有四成左右。由此可以看出,日本企業的網路安全防護存在一種值得注意的現象:雖然安裝了防毒軟體,但在系統更新和安全記錄等方面的措施仍很不足,依賴防毒軟體自身的功能的較多,常備不懈人為點檢的比例較低。

日本的網路安全和防禦能力處於較差水平,一方面與日本的網路技術基本處於較為落後水平之外,另一個就是日本的社會安全係數較高,使得人們的防範意識很差,這種「和平年代的過於天真」也延伸到了網路領域。現在在日本各地,還隨處可見無人售貨的蔬菜攤,菜可以隨便拿走,付錢與否全靠自覺,沒有人看管。最近許多商店實行顧客自行掃碼自助結帳,軟銀股份有限公司的子公司SB支付服務股份有限公司針對消費者和商家雙方,就2025年自助結帳機的使用情況實施了一項問卷調查。調查顯示,消費者使用過自助結帳機的比例為94.1%;商店導入自助結帳機的比例為55.5%。但在大多數商店裡,顧客究竟是不是把拿到的商品全部掃碼付款似乎很難全面掌握,要靠顧客的高度自覺。

根據總部位於澳洲的國際性智庫和平經濟研究所(IEP)2026年版《全球和平指數》(Global Peace Index),日本在163個國家和地區中排名第10位,較上一年的第13位上升了3位。在「社會安全與治安」領域,日本在163個國家和地區中排名第4位。

而如今網路已經連接到全世界各個角落的今天,日本人這種極度缺乏預防和防衛意識的狀態已經完全不適用了,無論從技術上還是從意識上都需要徹底革新。