日本宫城县约1.3万名公职人员个人信息或泄露"

admin 2026-10-22 14:26:20 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

日本宫城县约1.3万名公职人员个人信息或泄露

安全学习那些事儿

2026年10月16日 15:00
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年10月15日,日本宫城县政府使用的一家信息技术服务公司遭到网络攻击,导致约1.3万名县政府及相关教育机构工作人员的个人信息面临泄露风险。宫城县知事村井嘉浩已下令,对县政府使用的51个信息系统展开紧急安全检查。

此次事件涉及总部位于日本大阪府的信息服务公司Arcadia(アルカディア)。该公司负责运营宫城县政府使用的灾害应急通信系统。10月11日,公司系统遭到非法访问,随后发现可能存在个人信息泄露问题。

据宫城县政府人事部门介绍,县政府此前引入了该公司的职员安全确认系统。当发生震度达到6弱及以上的地震等重大灾害时,系统会向相关工作人员统一发送电子邮件,要求其报告自身安全状况及受灾情况。

据日本读卖新闻相关报道,目前使用该系统的人员包括宫城县政府工作人员、县教育厅职员以及县立高中教师等,登记的信息涉及姓名、所属单位和电子邮箱地址,共约1.3万人。

宫城县政府表示,10月13日已获悉有关情况,但由于可能泄露的数据不包含普通居民的个人信息,因此当时并未对外公布。目前尚未发现相关信息遭到非法使用的情况。

对于此次事件是否影响政府日常工作,县政府人事部门表示,目前仍可通过紧急联络网络等替代方式开展必要通信,相关业务暂未受到影响。

此外,宫城县政府防灾部门指出,县综合防灾信息系统“MIDORI”也使用了涉事公司的服务,用于发送气象及防灾信息。该系统涉及宫城县全部35个市町村相关部门,约300个电子邮箱地址同样存在泄露风险。

针对这一情况,宫城县知事村井嘉浩在10月14日举行的例行记者会上表示,已要求对包括县政府官方网站在内、承担信息发布功能的51个信息系统进行紧急检查,重点排查系统漏洞及其他安全隐患。

村井嘉浩强调,希望通过此次检查进一步提升政府信息系统的安全防护能力。

与此同时,宫城县首府仙台市也确认,市政府部分业务使用了涉事公司的系统。仙台市政府已于10月13日通知各部门,要求检查相关信息系统是否存在异常,并计划在10月23日前完成各部门的排查工作。

截至目前,此次事件涉及的个人信息是否已被实际窃取及其具体影响范围,仍有待进一步调查。

    日本宫城县约1.3万名公职人员个人信息或泄露" 网络安全文章

    日本宫城县约1.3万名公职人员个人信息或泄露"

    日本宫城县因合作IT公司Arcadia遭网络攻击,约1.3万名公职人员个人信息面临泄露风险,涉及姓名、单位及邮箱。官方已对51个信息系统启动紧急安全检查,仙台市亦要求排查。目前未发现信息被非法使用,具体影响待查。建议相关机构加强供应链安全管理,及时排查系统漏洞。
    AI挖洞实战06|Workbuddy+Skill技能库,完整复现水平越权漏洞" 网络安全文章

    AI挖洞实战06|Workbuddy+Skill技能库,完整复现水平越权漏洞"

    本文介绍利用Workbuddy搭配Skill技能库自动化复现水平越权漏洞的实战方法。通过配置AI约束规则,自动抓取订单接口,使用同权限账号A的token传入账号B的orderId探测接口,成功读取他人订单数据,确认水平越权漏洞。文章详细分析了漏洞根因(后端缺少订单归属校验)并给出修复方案,最后生成SRC漏洞报告。文章末尾推广了作者的Skill技能库资料,带有一定软文性质。
    火绒小问答——「企业版」资产登记" 网络安全文章

    火绒小问答——「企业版」资产登记"

    本文为火绒安全官方发布的企业版资产登记功能使用指南,详细介绍了资产登记功能的入口、配置登记信息、下发登记任务、查看管理结果等操作步骤,并说明了终端安装资产登记、分组登记等进阶设置及配套的软件、系统、硬件自动统计功能,最后给出导入数据前需先创建登记信息字段等注意事项,为企业管理员提供了清晰的操作指引。
    【火绒安全周报】欧洲多家连锁超市遭黑客攻击/国内某智能插排厂商遭黑客攻击" 网络安全文章

    【火绒安全周报】欧洲多家连锁超市遭黑客攻击/国内某智能插排厂商遭黑客攻击"

    火绒安全周报汇总多起网络安全事件:荐片播放器内置后门致超70万台设备感染;日本Coconala平台遭入侵致数据泄露;智能插排遭攻击致用户设备异常断电;特朗普集团旗下公司用户信息泄露;欧洲超市制冷系统遭篡改瘫痪。建议用户勿装非正规软件,加强智能设备安全防护,企业需及时修复漏洞并升级防护。
    评论:0   参与:  0