2026年9月底以来，日本进入网络攻击集中爆发期，从餐饮应用、停车场系统到证券公司、大学和云服务商，个人信息泄露事件接连公布，以千万条计。日本央行行长植田和男在11月公开表示，过去一两个月日本网络攻击事件急剧增加。对普通人来说，影响分两层：信息层面，伤害已经坐实——密码、驾驶证照片、甚至信用卡号都在泄露名单里；钱袋层面的风险则在沿两条路径传导——一部分人的交易账户已经被操纵、亏掉真钱，另一部分人正被海量"冒充诈骗"信息盯上。东方财富
千万条记录流出，泄露的不只是姓名电话
10月中旬的两次同日披露给这轮泄露定下量级。日本综合性软件企业Sourcenext（新华社译名"下一代源代码"）10月15日称，多达2251万条客户记录或遭泄露，姓名、地址、电话号码、密码甚至职业信息都可能在涉案内容之列。汉堡王日本经营方同一天宣布其服务器发生数据泄露，涉及1118万条客户记录。此前一波同样不小：烤肉连锁"烤肉之王"约1078万人的信息外泄，超过九成注册用户；日本最大停车场管理公司Park24在9月底通报，约660万个账户信息外泄，其中包含驾驶证信息以及用于身份认证的证件照片。便利店罗森则在10月8日公布，约215.5万条Lawson ID相关记录发生信息泄露。新华网新华网知乎
比条数更要命的是记录的"种类"。罗森预约服务另有26条记录涉及姓名、电话和部分信用卡号码，信用卡号首次成规模出现在这轮泄露的披露清单中。Sourcenext称用户的信用卡信息仍然安全，但密码已经可能在泄露之列——对于同一密码多网站复用的习惯，这批记录很可能变成打开其他账户的"钥匙"。教育机构也没躲过去：大阪公立大学遭勒索软件攻击，约500台服务器停止运行，至少13万名在校生、毕业生信息存在泄露风险，教务系统和电子邮件一度瘫痪，学校停课至10月8日。知乎新华网新华网
真金白银怎么没的：账户被操纵与补偿的边界
这轮事件中离钱最近的是GMO的云桌面案。旗下"お名前.com桌面云"主要被个人投资者用来挂机运行外汇自动交易软件，部分服务器被植入恶意程序后，可能受影响的26,739台服务器从10月21日凌晨起陆续关停——官方口径里这是"可能受影响"的数量，并非确认被入侵的规模。随后，部分客户报告证券、外汇等交易账户出现了异常操作。知乎知乎
赎金谈判像一场倒计时：攻击者一度索要5000万美元、约80亿日元，10月27日又降价到100万美元、约1.6亿日元并把最后期限定在当天中午12点。GMO明确拒绝支付赎金，27日12时30分即发现被盗资料已被公开到网上。GMO判断保存在服务器里的登录信息可能被窃取并滥用，损失的机制是：钱没有直接转进黑客账户，但黑客操纵交易同样能让资金缩水。知乎知乎
GMO的补偿方案同时也划出了个人损失的边界：向所有在用客户一律发放5000日元慰问金；异常交易损失经核实后赔偿，范围包括实际发生的交易亏损和手续费，不包括市场波动造成的损失及预期收益；原有服务不恢复运营，改由新云桌面免费使用6个月。社交媒体上有用户称自己损失几十万甚至数百万日元，但这些目前都是用户自述，GMO尚未公布被害件数和总额，实际损失面还是未知数。知乎知乎
更大的钱包风险：泄露数据喂给"冒充诈骗"
微软联手日本警方近期端掉了YAM Store账号市场以及提供现成钓鱼页面、消息模板的CoGUI和Iron Man，攻击者买来工具就能冒充银行、零售商、政府部门发消息。微软称，这三项服务自2026年1月以来，支撑了面向全球7.5万多家机构的超过10亿条恶意消息活动，相关账号已禁用超过2万个，用于冒充和诈骗的域名仍在持续封堵中。也就是说，每一次泄露都在给"冒充熟人、冒充机构"的剧本供血。GMO还专门提醒：黑客公开资料的网站本身会收集访问者信息，用户不要访问或传播相关内容。知乎知乎
为何集中爆发：多数案件"借道"供应商与外包商
从攻击链条看，许多企业不是被直接攻破，而是供应商、外包商被攻破后连带失守。大和证券因外部服务商遭非法访问，约22万条客户信息可能外泄；三菱日联金融集团11月11日也称供应商遭网络攻击、可能已导致数据泄露。NEC的情况更典型：攻击者窃取外包商的认证信息进入客户系统，加密文件并导致部分系统停用。服务商一侧同样失守：软银旗下IDC Frontier遭勒索软件攻击，部分虚拟服务器被加密，受影响的客户达到495家企业和自治体。新华网东方财富知乎
趋势与制度两线都在印证压力。按照Cisco Talos自己的观测口径统计，2026年1月至7月，日本有90家组织遭勒索软件攻击。共同社10月9日至14日面向1328家企业的调查显示，16.2%的企业发生过数据泄露或疑似泄露，大企业中的比例最高达到30.2%，原因除黑客攻击外还包括人为过失——有企业收到假冒紧急邮件后未经电话核实就提供了信息，不少中小企业则称经费和人员紧张、难以布防。制度回应已经排期：日本将于2027年3月开始受理SCS供应链安全评价的三星、四星申请，三星共26项要求、四星共43项要求，但IPA明确评星属于自愿。知乎新华网知乎
受影响的人现在能做什么
对居住在日本、使用过涉事服务的人，具体动作是：涉事账号全部重设密码，停止一密多用；定期核对证券、外汇账户操作流水，发现异常及时报备并申请核查——参照GMO的赔偿规则，"经核实的异常交易损失"才赔，流水和报障记录直接决定能不能获赔；接到银行、便利店、政务机构的"紧急"通知，先停手，通过官方窗口回拨核实；不要点进、也不要转发任何泄露资料页。在行业层面，三菱日联是否公布确切泄露规模、SCS制度2027年落地后的首批评星名单，是判断这轮泄露潮会收敛还是延续的两个现成观察点。钱可以按规则补，已经流出去的信息收不回来——这才是密集黑客攻击里，普通人真正付账的地方。
