个人信息泄露达2.6亿人次！日本为何成为网络攻击重灾区？海外新鲜事

据日本个人信息保护委员会透露，自2026年4月以来，该委员会接到企业报告的因非法访问导致个人信息泄露事件，累计涉及约2.6亿人次，相当于日本总人口的两倍左右。日本近年来频繁遭受网络攻击，个人信息泄露事件接连发生，网络安全问题日益突出。

市场调查机构MM综合研究所（总部位于东京都港区）的调查显示，今年1月至9月，日本因网络攻击导致的信息泄露事件共发生454起，较去年同期的304起增加49%。截至10月13日，全年累计发生485起，已经超过2025年全年的432起，创下近5年来新高。

今年9月，共享汽车服务“Times Car”被曝发生信息泄露事件，约660万条会员信息（包括已退会会员）遭到泄露，其中涉及驾驶证图像等个人资料。10月，烤肉连锁品牌“烤肉之王”（焼肉きんぐ）和汉堡连锁品牌“汉堡王”等企业也接连发生数据泄露事件，受影响数据超过1000万条。

此外，日本佐川急便宣布，最多可能有约5323万条数据外泄，其中包括货物配送运单等信息。

野村综合研究所10月28日在其网站刊登研究员木内登英的分析文章，对网络攻击给日本企业造成的经济损失进行了进一步评估。文章指出，网络攻击的影响正从单个企业向更广泛的社会基础设施扩散，英国政府的估算显示，网络攻击造成的成本相当于国内生产总值（GDP）的0.5%。

木内登英此前在10月13日发表的专栏文章中，曾尝试估算网络攻击给日本经济造成的损失。当时，根据企业公开信息和媒体报道，能够确认网络攻击已经对销售额造成影响的主要企业只有4家，分别是KADOKAWA、朝日集团控股、ASKUL和日冷。

以这4家企业为基础进行估算，网络攻击造成的销售额损失合计约1542亿日元，进一步推算出的GDP损失约为556.8亿日元。

日本为何频频成为网络攻击目标？

日本为何会成为网络攻击的重灾区？一个重要原因，是其网络安全防护体系仍存在明显短板。

日本TBS电视台《news23》10月8日刊登的报道《日本的网络安全水平全球最差？国际黑客组织“麒麟”独家采访揭示日本的脆弱性》指出，国际黑客组织“麒麟”（Qilin）在接受采访时称，日本是全球计算机安全防护最薄弱的国家之一。

日本媒体《Courrier Japon》10月18日刊登的文章《美国媒体报道：日本为何成为网络攻击的绝佳目标》，也关注到日本企业和地方政府频繁遭受网络攻击、个人信息泄露事件不断发生的现象。

文章援引美国《纽约时报》的分析指出，日本虽然是全球第四大经济体，也是机器人、汽车和电子设备的重要生产国，但其网络安全基础设施仍存在不足。日本较早引进各类新技术，却没有同步建立足够完善的网络安全防护体系，因此成为黑客眼中的高价值攻击目标。

微软的一份报告显示，2026年，日本是亚洲地区遭受网络攻击威胁最频繁的国家之一，仅次于中国台湾地区。

英国智库国际战略研究所（IISS）2021年6月28日公布的一份报告也指出，日本在网络和数字领域的综合实力方面明显落后于其他主要国家，被列入评估排名最低的第三档国家，尤其在网络防御能力方面存在明显短板。

这份报告评估了包括日本、美国、欧洲主要国家、中国以及东南亚国家在内的15个国家的数字经济和网络安全能力。其中，美国被列入第一档；中国、俄罗斯、以色列、英国和法国等国位于第二档；日本则与伊朗、印度、印度尼西亚和朝鲜等国同处第三档。

报告认为，日本在多个领域存在较为严重的脆弱性。

企业防护措施看似普及，关键环节仍有短板

日本企业是否重视网络安全？日本总务省公布的《令和7年度通信利用动向调查》（2026年5月29日发布）提供了一组数据。

这项调查以员工人数在100人以上的企业为对象，共有2488家企业参与。调查显示，98.0%的企业表示已经采取某种网络安全措施。

具体来看：

在终端设备上安装防病毒软件：82.0%

通过账号和密码进行访问控制：60.4%

在服务器上安装防病毒软件：60.2%

对员工开展网络安全教育：54.7%

设置或安装防火墙：51.9%

制定信息安全政策：48.2%

为操作系统安装安全补丁：43.5%

记录系统访问日志：41.0%

从数据来看，虽然绝大多数企业都采取了某种网络安全措施，但在安装系统安全补丁、记录访问日志等关键环节，落实比例仍然只有四成左右。

这反映出日本企业网络安全防护中一个值得关注的问题：部分企业比较依赖防病毒软件，却没有充分重视系统更新、访问监控和日常安全检查。换句话说，安装了防护软件，并不意味着已经建立起完善的网络安全体系。

高安全感社会，也可能带来网络防范意识不足

除了技术和管理层面的短板，日本社会长期保持较高的治安水平，也可能影响部分企业和个人对风险的认识。

在日本一些地方，至今仍能看到无人看管的蔬菜摊。顾客自行取走商品，再按照标价付款，是否付钱很大程度上依赖个人自觉。这种建立在社会信任基础上的交易方式，是日本社会日常生活中的一个缩影。

近年来，日本不少商店也引入了自助结账设备。软银株式会社旗下的SB支付服务株式会社曾面向消费者和商家开展2025年自助结账机使用情况调查。结果显示，94.1%的消费者使用过自助结账机，55.5%的商店已经引入相关设备。

不过，自助结账在提高效率的同时，也对消费者的诚信和商家的管理能力提出了更高要求。商家需要通过技术手段和管理措施，确保商品扫码、付款等环节得到有效监管。

日本社会较高的安全水平，也有相关国际数据作为参考。总部位于澳大利亚的国际智库经济与和平研究所（IEP）发布的2026年版《全球和平指数》显示，日本在163个国家和地区中排名第10位，较上一年的第13位上升3位；在“社会安全与治安”领域，日本排名第4位。

但现实是，网络空间并不会因为一个国家社会治安良好，就自动变得安全。现实生活中的社会信任机制，也无法直接替代网络世界所需要的技术防护、风险管理和安全意识。

随着网络技术深入社会生活的各个领域，企业、政府机构和普通民众都面临着越来越复杂的网络安全威胁。对于日本而言，如何弥补技术和管理上的短板，改变对传统安全环境的过度依赖，建立更加完善的网络防御体系，已经成为亟待解决的问题。

图：东京街头。 © AP - Eugene Hoshiko摄影