大和運輸 531 萬筆資料外洩　日本企業接連遭入侵

大和運輸證實 531 萬筆資料外洩

據共同社 10 月 16 日報道，日本速遞公司大和運輸（Yamato Transport）證實，旗下貨到付款服務系統遭未經授權存取，約 531 萬筆客戶資料外洩，包括姓名和地址，但不涉及信用卡資料或密碼。外洩資料另包括約 5 萬筆收件人姓名和電話，以及約 4,100 筆網上商店名稱。據《日本時報》引述時事通訊社，這些資料由 2018 年 10 月 1 日起累積約 8 年。大和運輸在 9 月 28 日確認被入侵後暫停服務，10 月 9 日恢復。

同一日多間公司申報外洩

大和運輸並非單一個案。據共同社，日本經濟新聞社（日經）同日表示，用於系統開發的雲端服務登入資料被盜，10 月 7 日凌晨至早上遭入侵，約 183 萬筆個人資料外洩。健康食品公司 Fancl 的網店在 10 月 3 日至 10 日遭入侵，約 39 萬筆資料外洩，子公司 Attenir 另有約 44 萬筆，包括姓名、地址和出生日期。

據《日本時報》，鐵路公司京王電鐵表示，上月底系統出現故障後，有攻擊者聲稱已公開其資料，外界專家相信京王遭勒索軟件集團 Qilin 攻擊。

近月外洩規模一覽

據《海峽時報》10 月 16 日整理，近月受影響最嚴重的日本公司如下：

最令人擔心的是 Park24 旗下汽車共享服務 Times Car，約 660 萬筆資料受影響，其中約 160 萬筆附有駕駛執照等身份證明文件影像。《海峽時報》指這些影像在暗網以每張低至 20 日圓出售。Park24 表示會在本月底前刪除所有身份證明文件影像。

為甚麼日本接連失守

《海峽時報》指，截至 10 月初，日本今年已錄得逾 600 宗企業網絡事件，超過 2025 年全年。明治大學管治研究院院長 Harumichi Yuasa 表示，近期事件看來涉及先進 AI 技術，有系統地掃描並利用漏洞入侵，暫未有證據顯示有國家直接參與，攻擊者主要瞄準持有大量個人資料的機構，在地下市場出售套現。

專家亦指出，企業依賴第三方供應商和共用雲端服務，攻擊者入侵一個供應商，就能同時波及多間大公司。

來源

• Japan's Yamato Transport confirms 5.31 mil. customer records leaked（共同社）
• Cyberattacks continue to menace Japan as more firms disclose data breaches（The Japan Times）
• Millions of personal records in Japan, South Korea exposed amid surge in AI-powered cyberattacks（The Straits Times）