泄露个人信息2.6亿件 日本为什么成网络攻击重灾区？

据日本个人信息保护委员会透露，自2026年4月以来，该委员会接到企业报告的因非法访问而导致的个人信息泄露事件，累计涉及人次约达2.6亿人次，约是日本人口的两倍。根据IBM网络安全部门发布的报告《X-Force威胁情报指数2022》，2021年遭受网络攻击最多的国家是日本，而在新的一轮网络攻击中，日本也是重灾区。 

市场调查咨询机构MM综合研究所（总部位于东京都港区）的调查显示，今年1月至9月，因网络攻击导致的信息泄露事件共发生454起，较去年同期的304起增加了49%。截至10月13日，全年累计已达485起，超过2025年全年的432起，创近5年来最高纪录。

9月，共享汽车服务“Times Car”被曝发生信息泄露事件，约660万条会员信息（包括已退会会员）遭到泄露，其中包括驾驶证图像等个人资料；10月，烤肉连锁店“烤肉之王”（焼肉きんぐ）和汉堡连锁店“汉堡王”（Burger King）等企业接连发生数据泄露事件，受影响数据超过1000万条。佐川急便则宣布，最多可能有约5323万条数据外泄，其中包括货物配送运单数据等信息。

野村综合研究所网页10月28日刊登了野村综合研究所研究员木内登英在时事解读专栏发表的文章《日本企业遭受网络攻击的经济损失——补充报告：受害范围从单个企业扩大至社会基础设施 英国政府估算：网络攻击造成的成本相当于GDP的0.5%》，对日本企业遭受网络攻击造成的经济损失进行了进一步分析。

在10月13日发表的专栏中，笔者曾对近年来日本企业遭受网络攻击给日本经济造成的损失进行了估算（专栏：《日本企业遭受网络攻击的经济损失：受害企业销售额减少1542亿日元，GDP损失估计为557亿日元》，2026年10月13日）。

当时，通过企业公开信息和媒体报道，已经能够确认网络攻击对销售额造成影响的，仅限于KADOKAWA、朝日集团控股（Asahi Group Holdings）、ASKUL（雅虎购物旗下企业）和日冷（Nichirei）4家主要企业，因此，相关估算也是以这4家企业的数据为基础进行的。估算结果显示，4家企业销售额减少总计1542.0亿日元，由此推算出的GDP损失额为556.8亿日元。

为什么日本成为网络攻击受害的重灾区，首先是日本在网络安全在世界上属于最差一级的。

TBS电视台2026年10月8日【news23】在网络刊登题为《日本的网络安全水平全球最差”——国际黑客组织Qilin在独家采访中指出日本的脆弱性：如果“失控AI”发动黑客攻击……》的文章指出：国际黑客组织“麒麟”（Qilin）对日本作出了这样的评价：“日本是世界上计算机安全防护最薄弱的国家之一。”

《Courrier Japon》10月18日刊登题为《美国媒体报道：“日本为何成为网络攻击的绝佳目标”》指出：

日本企业和地方自治体频繁遭受网络攻击，个人信息泄露事件接连发生。美国《纽约时报》也关注到这一系列网络攻击，在报道受害情况的同时，对“日本为何成为攻击目标”进行了如下分析。

文章指出日本“网络能力处于世界最低水平”，日本是全球第四大经济体，也是机器人、汽车和电子设备的重要生产国，长期以来一直是黑客眼中的绝佳攻击目标。专家指出，尽管日本是较早引进新技术的国家，但其网络安全基础设施仍处于发展阶段。微软的一份报告显示，2026年，在亚洲地区，日本是遭受网络攻击威胁最频繁的国家之一，仅次于中国台湾。

英国智库国际战略研究所（IISS）于2021年6月28日公布的一份报告也指出，从网络和数字领域的综合实力来看，日本明显落后于其他主要国家，被列入排名最低的第三档国家。报告认为，日本尤其在网络防御领域存在明显滞后。

该报告分析了包括日本、美国和欧洲主要国家，以及中国和东南亚国家在内的15个国家的数字经济与安全保障能力。根据IISS的评估，美国位居第一档；中国、俄罗斯、以色列、英国和法国等国被列入第二档。另一方面，日本则与伊朗、印度、印度尼西亚和朝鲜等国同处第三档。报告指出，日本“在若干领域存在严重的脆弱性”。

根据日本总务省公布的《令和7年度通信利用动向调查》（2026年5月29日公布，调查对象为员工人数100人以上的企业，样本数n=2488），采取某种网络安全应对措施的企业比例达到98.0%。

具体措施的实施比例如下：

在终端设备上安装防病毒程序   82.0%

通过ID和密码进行访问控制   60.4%

在服务器上安装防病毒程序    60.2%

对员工进行安全教育       54.7%

设置或安装防火墙        51.9%

制定信息安全政策        48.2%

为操作系统安装安全补丁     43.5%

记录访问日志  41.0%

虽然98%的企业表示已经采取了某种网络安全措施，但安全补丁的安装和访问日志的记录比例仍只有四成左右。由此可以看出，日本企业的网络安全防护存在一种值得注意的现象：虽然安装了防病毒软件，但在系统更新和安全记录等方面的措施仍很不足，依赖防毒软件自身的功能的较多，常备不懈人为点检的比例较低。

日本的网络安全和防御能力处于较差水平，一方面与日本的网络技术基本处于较为落后的水平之外，另一个就是日本的社会安全系数较高，使人们的防范意识很差，这种“和平天真”也延伸到了网络领域。现在在日本各地，还到处可以看到的无人售货的蔬菜摊床等，菜可以随便拿走，付钱不付钱全靠你的自觉，没有人看管。最近许多商店实行客人自行扫码自助结账，软银株式会社的子公司SB支付服务株式会社面向消费者和商家双方，就2025年自助结账机的使用情况实施了一项问卷调查。调查显示，消费者使用过自助结账机的比例为94.1%；商店引进自助结账机的比例为55.5%。但是在大多数商店里客人究竟是不是把拿到手的商品全部扫码付款似乎很难全面把握，要靠客人的高度自觉。

根据总部设在澳大利亚的国际性智库和平经济研究所（IEP）2026年版《全球和平指数》（Global Peace Index），日本在163个国家和地区中排名第10位，较上一年的第13位上升了3位。在“社会安全与治安”领域，日本在163个国家和地区中排名第4位。

而如今网络已经连接到全世界各个角落的今天，日本人这种极度缺乏预防和防卫意识的状态已经完全不适用了，无论从技术上还是从意识上都需要彻底革新。