大阪市警告超百万邮箱泄露，日本近期网络事件频发

日本第三大城市大阪市通报，因第三方技术服务商遭入侵，与该市在线行政服务平台相关的逾100万个电子邮件地址被泄露。声明称，黑客进入了受雇维护该平台的TKC公司所使用的Arara邮件分发服务。凡在2026年7月至10月31日期间收到过该市系统邮件的人，其邮箱地址均已泄露。大阪市提醒全市280万居民警惕伪装成市政府的可疑邮件，不要打开其中的链接或附件。此事发生在大阪府刚宣布食品援助项目参与者信息遭泄露数日之后。Arara表示，11月2日的网络攻击导致近400家客户的7700万个邮箱地址暴露，其中包括TKC、游戏公司世嘉等，并称黑客利用其邮件分发服务发出数百万封伪装成信用卡公司和金融机构的恶意邮件。此次攻击已对日本数十家大型企业和政府机构产生连锁影响。近几个月，日本航空、索尼网络通信和卡普空等也相继遇袭。上周，日本首相高市早苗召开网络安全内阁会议，宣布紧急措施，包括加强利用人工智能进行网络防御、强化情报收集、开展进攻性网络行动，以及加大对泄露受害者的支持，并投入约6200万美元应急资金，同时敦促企业更快向政府报告攻击。她表示，即便此刻，未经授权访问和信息泄露仍在发生，显著影响民众日常生活和商业活动，应动员政府全部资源提升日本应对网络攻击的整体能力。日本国家计算机安全事件响应团队三周前发布的研究称，有证据显示攻击者在发动攻击前使用人工智能扫描已知漏洞。日本电信巨头NTT首席网络安全战略官松原实穗子表示，针对日本系统的攻击自7月起增多，10月急剧上升，占今年已报告事件的58%；今年迄今约有3.8亿条个人数据被盗，大量日本个人信息已在暗网交易，部分被用于证券欺诈。她警告，有资金支持的坚决行动者可能汇总出日本公民社会经济活动和个人偏好的全面数据库。她指出，此轮泄露激增出现在新网络安全法生效、政府可对重大攻击采取更有力行动之后，近期事件似乎涉及Claude和Artex等帮助犯罪者发现并利用漏洞的人工智能工具，但并非这一波所有泄露都可归因于人工智能。她认为，政府举措最重要的一点是承认网络安全不能完全交给单个组织，安全评估、事件响应或恢复方面的协助能在关键时刻发挥作用，但资金应是持续长期努力的开端，而不能被视为对当前攻击潮的一次性权宜之计。