日本資安連環爆！9大企業個資外洩，卡普空、索尼、樂天全中箭

「截至10月20日，日本境內組織已發生723件資安事件，超過去年前全年的594件。」

這個數字來自趨勢AI的統計，而光是10月，就新增了111件。日本正在經歷一輪罕見的企業遭駭潮，從遊戲、電子書、旅遊到金融，無一倖免。

這波攻擊到底有多廣？

《加密城市》整理近期個資外洩的日本主要9家公司與平台，名單包括卡普空、OTS租車服務、索尼So-net、コミックシーモア、ピッコマ、樂天旅遊、武士道、好微笑公司與Yumilink。實際受害企業可能更多。

其中災情最嚴重的並非遊戲或旅遊業，而是金融領域的GMO。旗下外匯保證金交易（FX）自動交易雲端服務遭入侵，駭客惡意下單，造成部分用戶資金損失。財務大臣片山皋月已證實，5家使用GMO集團雲端架構的FX業者通報受害。

卡普空：1177萬筆帳號識別資訊外洩

10月19日，卡普空發現旗下共通會員帳號CAPCOM ID有遭不當存取的痕跡，當天確認入侵事實，隔日成立對策本部，10月21日向警方與個人情報保護委員會通報。

外洩內容為電子郵件與系統識別資訊，包括帳號建立時間、最後登入時間、登入次數與最後登入的用戶端IP，全球合計11,774,247筆。其中43筆另含出生日期、性別、國家地區與暱稱。另有196個帳號的密碼被竄改，卡普空已重設這些帳號，並表示未確認用戶自行設定的密碼外泄。信用卡資料不在外洩範圍內，各款遊戲的遊玩不受影響。

索尼So-net：214萬筆會員資料遭駭

10月19日會員資料庫遭駭，10月23日確認後停止相關伺服器並阻斷攻擊來源，10月24日查明外洩項目與件數。

會員資料共2,141,986筆，其中現會員1,869,771筆、2026年3月以後退會者272,215筆，外洩內容為姓名、電話、電子郵件、使用者ID、出生日期、性別與網路連線ID。部分郵件服務的帳號與密碼也外洩，包括Mail Service（G）24,655筆、A-Box 17,672筆、Sony VAIO Mail 7,005筆與PostPet 5,069筆。So-net已在10月27日將這些密碼初始化。另有16筆銀行帳戶資訊與7筆密碼重設通知書資料外洩，均不含信用卡資料。

台灣So-net代理《魔法少女小圓Magia Exedra》等多款手遊，官方尚未公告，但幾個遊戲代理網頁緊急維護中。

樂天旅遊：兩起事件，最多86萬筆登入客戶受影響

事件一發生在9月10日，子公司Rakuten Travel Xchange營運的部分海外飯店預約頁面異常，9月15日查明原因，9月16日完成修補。最多約4萬筆訂房客戶資料受影響，其中最多約3萬6千筆含付款資訊，內容為發卡機構識別碼、末4碼、持卡人名義、有效期限與國際品牌。另有最多約260萬筆登入者的姓名、電子郵件、電話與內部識別編號外洩。

事件二在10月20日偵測到多語言預約網站可能遭不當存取，10月21日完成修補。最多約86萬筆登入客戶的電子郵件與內部識別編號外洩，另有最多約4萬筆住宿業者員工的帳號名稱、電子郵件與內部識別編號外洩。樂天表示，完整卡號、安全碼、密碼、護照等證件資料與住址均不在外洩範圍。

OTS租車：73萬人個資外洩，暗網疑販售

提供旅客租車與旅行社服務的沖縄ツーリスト公布顧客個資外洩，最多約73萬人的個資外洩，包括顧客住址、電話號碼、電子郵件與駕照號碼。另有最多6,000件駕照影像存放於其他資料庫，目前尚不清楚是否外洩。

NHK與資安公司的調查發現，疑似從該公司外洩的個資正在暗網販售。公司比對後發現，部分外洩資料的檔案與欄位名稱與暗網販售內容一致，認為有可能已遭販售，目前仍在調查中。

電子書與遊戲類也難倖免

コミックシーモア（NTT Solmare營運）10月21日發布第4報，入侵路徑與攻擊手法已查明並完成阻斷。會員資料庫有319筆資料外洩，系統日誌方面最多約420萬筆資料外洩，可能含重複資料，內容為電子郵件、暱稱、出生日期與性別，不含密碼。

ピッコマ（Piccoma）10月24日公告，電子報寄送系統Blast Mail的營運商在10月21日凌晨偵測到可疑存取並停止全部服務，10月24日通報電子郵件外洩。單次電子報寄送的收件人電子郵件共1,002,404筆，App、網站與自家系統未受攻擊，帳號、密碼與購買資訊不受影響。

武士道10月27日公告，《OurNotes》遊戲開發委託商的系統遭第三方不當存取，原因是委託商的管理疏失，目前該缺失已修正。封測申請者共10,194人受影響，外洩資料包括電子郵件、IP位址、應徵時間與裝置類別。客服詢問者則有3,034人受影響。台灣代理商Bilibili公告，國際版與日服保管資料方式不同，未發現涉及此次事件的個人資料外洩情況。

好微笑公司10月26日公告，官方商店的管理資訊自10月19日下午至10月22日晚間遭多次不當閱覽。可能外洩內容包括會員姓名、住址、電話與電子郵件，以及訂單資訊與信用卡品牌、末4碼與有效期限。持卡人名義、完整卡號與安全碼不在其中。

Yumilink則是被《朝日新聞》與《每日新聞》點名，委託寄送的電子報訂閱者資料可能外洩，件數與影響範圍仍在調查。

真正值得關注的是什麼？

說實話，這波名單落落長，但真正讓日本政府坐不住的，是GMO的FX用戶資金遭惡意下單損失。攻擊物件從個資竊取升級到直接動用資金，性質完全不同。

第一生命資產運用經濟研究所的前田和馬指出，遭駭影響僅限於單一企業時，競爭對手可以替代，對整體經濟的衝擊有限，但若交通基礎設施等難以替代的業者或整個產業受害，損失可能擴及整體經濟。

近期PHP發現重大漏洞後，大量日本企業相繼維護斷網，餐飲業一度暫停外帶訂單，對經濟活動造成短暫影響。這說明供應鏈上的資安缺口，可能比單一企業外洩更難收拾。

日本首相高市早苗已於10月26日傍晚召開跨部門會議，將在下周內彙整緊急對策，並指示進行模擬攻擊以找出系統弱點，同時提前建置涵蓋整條供應鏈的攻擊觀測網。

總結

這波日本資安事件真正說明的，不是哪一家企業的防火牆不夠強，而是攻擊面已經從單點擴散到整條供應鏈。外包商的管理疏失、電子報系統的第三方漏洞、雲端服務的權限控管，每一個環節都可能成為破口。

對一般用戶來說，近期若使用過上述平台，需要特別留意潛在的釣魚郵件、詐騙電話與簡訊。對企業而言，供應鏈資安稽核恐怕不能再只是合規清單上的一個勾選項。

未來市場將繼續觀察：日本政府的緊急對策能否堵住供應鏈破口，以及這波攻擊是否會蔓延到更多金融機構。

FAQ

Q1：日本這波個資外洩事件中，哪些平台的使用者需要特別注意？
A1：卡普空、索尼So-net、樂天旅遊、OTS租車、コミックシーモア、ピッコマ、武士道《OurNotes》、好微笑公司與Yumilink等平台的使用者都應留意。若近期收到可疑郵件、電話或簡訊，切勿點擊不明連結或提供個人資料，並盡速變更相關帳號密碼。

Q2：GMO旗下的FX服務遭駭，對用戶資金造成什麼影響？
A2：GMO旗下外匯保證金交易自動交易雲端服務遭入侵，駭客惡意下單，造成部分用戶資金損失。財務大臣片山皋月證實已有5家使用GMO集團雲端架構的FX業者通報受害。這是這波事件中少數直接涉及資金損失的案例，與單純個資外洩性質不同。

Q3：日本政府對這波資安事件採取了哪些應對措施？
A3：日本首相高市早苗已於10月26日召開跨部門會議，指示在下周內彙整緊急對策，並進行模擬攻擊以找出系統弱點，同時提前建置涵蓋整條供應鏈的攻擊觀測網，讓包含中小企業在內的業者能快速因應。