- 日本数字厅披露，共享GSS平台可能泄露了24.6万条政府员工和承包商的数据记录。
- 尚未确认存在滥用行为，但已泄露的数据极易被用于网络钓鱼和社会工程学攻击。
- 该国已是全球遭受攻击最频繁的国家之一。
作为全球受攻击目标最多的国家之一，日本在9月11日星期五遭受了最新一次网络攻击，攻击者从该国数字厅窃取了约24.6万条个人数据记录。
此次黑客攻击导致日本公务员和承包商的姓名、电子邮件地址和电话号码在入侵者进入共享政府网络后曝光。
日本数字厅坚称，曝光的数据尚未在任何已确认的案例中出现，这些案例通常包括钓鱼活动到暴力袭击等。
黑客在日本数字厅泄露事件中泄露了什么？
The 日本数字厅黑客 从各部委和机构在全国范围内使用的通用工作政府解决方案服务（GSS）平台窃取了与真实姓名关联的政府电子邮件和个人电话号码。
就规模而言，这小于实际影响普通公民的My Number式事件。
就数据类型而言，该事件曝光了23.6万个姓名、23.1万个电子邮件地址、9.4万个电话号码和1,000个物理地址。
黑客是如何进入日本数据库的？
根据数字厅的披露，他们在6月25日检测到异常活动，当时一名维护和运营承包商账户访问了大量文件。入侵始于5月下旬。
几周后，调查人员将VPN设备漏洞确定为可能的入口。他们表示，已在7月9日发布更新当天暂停了该账户，并将受感染的设备从外部网络断开连接。
法国DGFiP税务机关也通过类似的内部VPN漏洞遭到入侵，正如Cryptopolitan报道的那样。
日本是常规黑客攻击目标
根据CloudSEK的2026年网络犯罪报告，日本是全球十大受攻击目标国家之一。具有讽刺意味的是，日本于2021年设立的旨在现代化和保障政府IT安全的数字厅，如今已遭入侵。
7月，在确认的KDDI数据泄露事件中，约1,223万封电子邮件地址和761万个密码被曝光。
中国黑客入侵了日本网络安全危机管理和战略国家中心，在 2023攻击中 据信数据被 unnoticed（未被发现）了数月。
黑客如何利用泄露的信息针对加密货币持有者
存在一条 直接途径 从被盗数据到针对加密货币持有者的攻击，正如Telegram创始人Pavel Durov 指出法国政府机构发生个人数据泄露 在年初的前三个半月内，该国报告了41起与加密货币相关的绑架事件。
Chainalysis统计显示，2026年上半年暴力攻击中被盗金额超过3,000万美元，有望超过2025年的5,800万美元。
分析师将密切关注此次泄露中的23.6万个姓名和23.1万个电子邮件是否会在未来的利用中出现。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
常见问题
日本数字厅数据泄露事件影响了多少人？
约24.6万条个人数据记录可能已被泄露，其中约18.9万条与政府员工及公务员相关，5.7万条与承包商及企业相关。
黑客是如何入侵政府网络的？
一名维护和运营承包商的账户被用于访问文件，调查人员于7月9日将入侵点追溯至VPN设备的一个漏洞。该账户已被暂停，受影响的设备也已隔离。
政府数据泄露为何对加密货币用户至关重要？
泄露的姓名、电子邮件和电话号码被用于网络钓鱼和社会工程攻击。Cryptopolitan 报道，被盗的个人数据曾导致法国加密货币持有者遭绑架，并引发针对硬件钱包客户（如 Trezor）的网络钓鱼浪潮。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
