日本拉响“网络空间紧急状态”：两周或泄6800万条数据，银行叫停驾照开户

原创

赤霄攻防实验室
赤霄攻防实验室

赤霄攻防实验室

2026年10月11日 20:09
中国香港

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

▲ 封面｜行业观察·事件报道（制图：赤霄攻防实验室）

TL;DR

· 是什么：据 Financial Times 报道，日本政府宣布进入“网络空间紧急状态”，近几周 20 余家大型企业遭攻击

· 有多糟：两周公开口径或泄 6800 万条数据；JR 东日本集团合计或达 600 万会员信息

· 怎么应对：金融厅 10/9 紧急要求金融机构停用驾照图片认证，转向 IC 芯片读取

· 看点：一家云商失守、全国客户连锁遭殃——供应链风险的教科书级案例，而 AI 正在拆掉“日语屏障”

▲ 事件档案卡（制图：赤霄攻防实验室，数据截至 2026-10-11）

“紧急状态”是个什么量级

先把官方态度的时间线捋一遍。日本《ITmedia》汇总的公开通报显示，10 月以来不正当访问的泄露公告连日不断；10 月 9 日，国家サイバー統括室（国家网络统括室）以“注意唤起”的名义呼吁各组织强化对策；同日，日本サイバー安全保障担当大臣吉川有俊哉公开表示，局势已经到了“大変危急の状況”——非常危急的地步。据 Financial Times 报道，日本政府此后宣布进入“网络空间紧急状态”。

对日本行政体系略有了解的人都清楚这四个字的分量。此前日本对网络事件的常规动作，是统括室层面的“注意唤起”与各厅省的分头通报；把一轮以勒索软件和不正当访问为主的攻击潮，上升到国家级“紧急事态”来定调，本身就是一个强烈的治理信号：攻击的影响已经溢出单个企业的危机管理范畴，变成了需要政府层面统筹处置的公共事件。

触发它的是一组不断变长的数字：近几周超过 20 家大型企业遭攻击，覆盖铁路、航空、零售、医院与政府关联设施，数千万条客户数据可能泄露。恐慌也在行业里传导——时事通信 10 月 11 日报道，日本多家电机大厂的网络安全防御服务咨询量激增，企业正在紧急扩编安全团队。

两周攻击潮：一家云商失守，全国客户连锁

把 10 月的公开公告按时间排开，会发现这不是一批孤立的倒霉事件。ITmedia 汇总的“10 月 1 日~9 日发表まとめ”里：烧肉连锁“焼肉きんぐ”运营方泄露或达 1078 万条、罗森约 215 万条、航空比价平台 SkyTicket 最大 1464 万条、JR 东日本 206 万条……而日本电视台 news23 的统计口径更激进：两周累计泄露或达 6800 万条。

这些受害者彼此未必有业务往来，但其中相当一部分共享同一家服务商——软银旗下的云商 IDC Frontier。10 月 7 日凌晨 3 点 40 分左右，IDCF 遭遇不正当访问，随后连发四份官方公告：第 4 报公布了完整应急体制——社长挂帅的紧急对策本部、软银技术部门支援、外部安全企业介入调查，并已向监督厅省与警方报告。

▲ IDC Frontier 官方第 4 报：紧急对策本部体制图（来源：idcf.jp，2026-10-09）

IDCF 同时说明：本次事件针对“IDCF 云”，TypeS（旧 WhiteCloud ASPIRE）与私有云不在波及范围。但客户侧的伤害早已外溢——JR 九州公告其最大约 130 万条会员信息或经此事件泄露。一家云商的失守，就这样变成了下游客户的集体安全事故。

▲ 十一日时间线（制图：赤霄攻防实验室，据官方公告与公开报道整理）

JR 东日本：600 万会员数据的连锁反应

单一主体里波及面最大的，是 JR 东日本。10 月 9 日其公告：订票平台“えきねっと”与会员服务“大人の休日倶楽部”约 206 万条会员信息或已泄露，字段包括姓名、出生年月、邮箱、地址与积分卡号等；若计入集团旗下信用卡等关联服务，合计或达 600 万。Financial Times 报道中“167 万客户邮箱”对应的正是其订票系统口径。

对一家铁路公司来说，这不只是数据合规问题——订票账号就是出行凭证本身。攻击者拿到姓名、邮箱与出行记录的组合，“退改签退款”类钓鱼话术立刻就能以假乱真。日本数字担当大臣对此回应“深刻に受け止めている”（深刻看待），而普通用户的担忧更直白：连二手书店 BookOff 的会员数据都在泄露序列里，“还敢随便在网站上注册吗”成了社交平台上的高赞追问。

金融厅新政：驾照图片认证提前退场

这轮事件里最具制度冲击力的回应，来自金融厅。10 月 9 日，其要求各金融机构：尽早从“发送驾照等证件图片”的本人确认方式，转向“读取 IC 芯片信息”的认证方式——据 Financial Times 报道，部分银行已停用驾照作为新开户的身份证明。

背景是证件图片正在成批流出：租车服务 TimesCar 的“ムーズカー”确认驾照图片或已泄露；日本原子力研究开发机构泄露的 175 人份数据中，也包含驾照与 MyNumber 卡图片。证件图片一旦流入黑产，冒名开户、冒名借贷会接踵而至——日本媒体甚至已经开始科普“驾照图片泄露后该做什么、不法申请怎么阻止”。

值得玩味的是时间表：按原计划，2027 年 4 月施行的《犯罪收益转移防止法》修正案才会全面收紧开户认证规则。一场攻击潮，把身份认证的换代周期生生压缩了两年半。“照片能被复制，芯片不能”——这句朴素的话，正在成为新的监管共识。

为什么是日本：AI 正在拆掉“日语屏障”

日本安全圈流行一个解释：过去全球攻击者面前横着一道日语门槛——钓鱼邮件、话术、假冒页面的本地化成本很高，“语言壁垒”客观上保护了日本市场。而大模型把翻译与本地化的成本打到近零。富士电视台 FNN 的报道标题说得很直白：“角落里的脆弱性，AI 不会放过”，并且已经出现了“AI 自主攻击”的案例。

另一个被反复引用的判断是：日本的个人信息“可靠性高、卖价高”——实名体系完善、数据新鲜，在黑产市场属于硬通货。必须强调：目前没有证据表明本轮攻击由 AI 直接驱动；但 AI 把侦察、诱饵制作、本地化的成本打了下来，攻击面的扩张只会更快。好消息是防御方也在动——咨询量激增、团队扩编、监管加码，这是一场拼预算的军备赛，而日本刚刚被拉响了警报。

▲ 两周泄露清单（制图：赤霄攻防实验室，公开口径汇总）

▲ ITmedia 汇总：10/1~10/9 各社泄露通报（来源：ITmedia ビジネスオンライン）

防御视角：三件事值得今晚就做

1. 盘点供应链依赖

你的服务商被打＝你被打。JR 九州没有做错什么，它只是把会员系统放在了那朵云上。今晚就能做的检查：第三方服务商清单是否齐全？各自托管着我们什么类型的数据？供应商合同里的安全条款，有没有写清“出事后多久告诉你、按什么标准赔偿”？

2. 降权“可复制”的认证材料

驾照图片、证件照片这类“拍张照就能交差”的材料，泄露即冒名。监管态度已经很清楚——能读芯片，就不要传图片。对应到企业侧：涉及证件影像传输的业务，尽快切换到芯片读取、活体检测、多要素验证类方案，并按照“图片默认会泄露”来重新设计业务流程。

3. 数据最小化与泄露预案

网站少存一条是一条：邮箱可脱敏展示，日志不留全量证件号。同时把“泄露了什么、用户该做什么、官方公告在哪”三件事写进应急预案。IDCF 的四连报节奏（7 日两报、8 日一报、9 日一报）至少在信息透明度上及格——这个动作本身值得抄。

参考来源

1. Financial Times：日本宣布网络空间紧急状态报道
    2. IDC Frontier 官方公告（第 1~4 报）：https://www.idcf.jp/news/topics/20261009001
    3. ITmedia ビジネスオンライン：不正アクセス 10 月 1~9 日发表まとめ
    4. 时事通信：サイバー防御サービス 相談が急増（2026-10-11）
    5. FNNプライムオンライン：不正アクセス、世界で急増
    6. Yahoo!ニュース：金融庁、本人確認の IC チップ読み取りへの早期移行を要請

觉得有用就点个「在看」，转发给你身边负责安全的那位朋友；关注赤霄攻防实验室，每晚一篇高价值安全深度。

免责声明：本文仅用于安全研究与防御交流，不构成任何投资或法律建议；文中事件信息以各官方公告为准。