日本今年个人信息泄露累计约2.6亿人次，网络攻击事件数创新高

日本个人信息保护委员会透露，自2026年4月以来，该委员会接到企业报告的因非法访问导致的个人信息泄露事件，累计涉及约2.6亿人次，约为日本人口的两倍。市场调查咨询机构MM综合研究所的数据显示，今年1月至9月因网络攻击导致的信息泄露事件共454起，较去年同期的304起增加49%。

截至10月13日，日本全年累计已达485起，超过2025年全年的432起，创近五年来最高纪录。共享汽车、餐饮连锁和物流企业接连曝出数据泄露，野村综合研究所则对相关经济损失作了估算。

泄露规模与事件数量

日本个人信息保护委员会的数据显示，2026年4月以来企业报告的非法访问致个人信息泄露累计约2.6亿人次，这一规模约为日本人口的两倍。市场调查咨询机构MM综合研究所（总部位于东京都港区）的调查则从事件数量上呈现同一趋势：今年1月至9月因网络攻击导致的信息泄露事件共454起，去年同期为304起。

事件数量在年内尚未结束时就已越过上年全年水平，反映出泄露报告在2026年呈现集中增加的态势。

近期多起泄露事件

9月，共享汽车服务Times Car被曝发生信息泄露，约660万条会员信息（包括已退会会员）外泄，其中包含驾驶证图像等个人资料。10月，烤肉连锁店烤肉之王（焼肉きんぐ）和汉堡连锁店Burger King等企业接连发生数据泄露，受影响数据超过1000万条。

物流企业佐川急便宣布，最多可能有约5323万条数据外泄，其中包括货物配送运单数据等信息。上述企业分属共享出行、餐饮和物流等不同行业，泄露数据的类型涵盖会员资料、证件图像与配送记录。

经济损失估算

野村综合研究所10月28日在其网页刊登研究员木内登英的专栏文章《日本企业遭受网络攻击的经济损失——补充报告：受害范围从单个企业扩大至社会基础设施》，对相关损失作进一步分析。文章提到英国政府的估算：网络攻击造成的成本相当于GDP的0.5%。

在此前10月13日的专栏中，木内登英依据企业公开信息和媒体报道，仅确认KADOKAWA、朝日集团控股、ASKUL和日冷4家主要企业的销售额受到网络攻击影响，并据此估算：4家企业销售额减少合计1542.0亿日元，推算GDP损失额为556.8亿日元。补充报告则将观察范围从单个企业扩展至社会基础设施。

日本为何成重灾区

关于日本成为网络攻击重灾区的原因，来源引述多方评估。TBS电视台10月8日网络文章称，国际黑客组织麒麟（Qilin）在独家采访中表示，日本是世界上计算机安全防护最薄弱的国家之一。《Courrier Japon》10月18日刊文介绍美国媒体报道，称日本企业和地方自治体频繁遭受网络攻击，个人信息泄露接连发生。

微软的一份报告显示，2026年在亚洲地区，日本是遭受网络攻击威胁最频繁的国家之一，仅次于中国台湾。英国智库国际战略研究所2021年6月28日公布的报告从网络和数字领域综合实力评估15个国家，美国居第一档，中国、俄罗斯、以色列、英国和法国等列第二档，日本则与伊朗、印度、印度尼西亚和朝鲜等同处第三档，报告认为日本在网络防御领域明显滞后。

来源还提到日本社会安全系数较高、防范意识较弱的一面。据和平经济研究所2026年版《全球和平指数》，日本在163个国家和地区中排名第10位，较上年上升3位，在“社会安全与治安”领域排名第4位。文章认为，在网络已连接全球的今天，这种缺乏预防和防卫意识的状态已不适用，技术与意识都需革新。

企业防护措施现状

日本总务省5月29日公布的《令和7年度通信利用动向调查》以员工人数100人以上的企业为对象，样本数为2488。调查显示，采取某种网络安全应对措施的企业比例达到98.0%。

具体措施中，在终端设备上安装防病毒程序的比例最高，为82.0%；通过ID和密码进行访问控制为60.4%，在服务器上安装防病毒程序为60.2%，对员工进行安全教育为54.7%，设置或安装防火墙为51.9%，制定信息安全政策为48.2%，为操作系统安装安全补丁为43.5%，记录访问日志为41.0%。

来源据此指出，虽然绝大多数企业表示已采取某种措施，但安全补丁安装和访问日志记录的比例仍只有四成左右，依赖防病毒软件自身功能的情况较多，依靠人工常态点检的比例较低。

要点

2026年4月以来日本泄露个人信息累计约2.6亿人次
今年1至9月信息泄露事件454起，同比增加49%
截至10月13日全年累计485起，创近五年新高
佐川急便最多或有约5323万条数据外泄
日本总务省调查显示98%企业已采取某种网络安全措施