日本这次真栽跟头了！1464万条记录泄露，几百万人的隐私被牵连

小黄鸭呀

日本这次真栽跟头了！1464万条记录泄露，几百万人的隐私被牵连

日本最近“有事”了。

普通日本人的姓名、电话、邮箱、住址和账号密码，正在一批一批地从数据库里往外漏。

10月9日，日本自民党召开会议，国家网络安全统筹室、经济产业省等部门到场说明情况。自民党相关负责人说，现在已经可以称为“网络空间的有事”，甚至是“网络空间的非常事态”，要求政府加强同民间企业的信息共享。

日本人终于知道“有事”了。

问题是，数据已经漏了，服务器已经瘫了，几百万人的资料已经被人打包拿走了，这个时候再开会研究“今后如何加强”，是不是有点晚了？

先看旅行预约网站skyticket。

运营公司Adventure承认，约1464万件客户资料已经流出，其中包括姓名、住址、出生日期、电话号码和邮箱；约413万件资料中还包含登录密码。

不是“可能被人看了一眼”。

数据已经被外部获取，甚至出现了一个账户被非法登录的情况。



接着是JR东日本。

“えきねっと”和“大人の休日倶楽部”等服务约206万件资料可能流出，集团旗下VIEW’s NET又涉及约403万个邮箱地址，加起来超过609万件。



BOOKOFF最多约有643万件会员信息可能外泄，包括姓名、出生日期、地址、电话号码、邮箱和会员编号。经营“BIG ECHO”卡拉OK的第一兴商，可能有约872万件用户资料流出。



GMO旗下问卷网站infoQ也被攻破，最多约94.8万件个人信息受到影响，更有611名用户的积分被擅自兑换成亚马逊礼品码，损失约287万日元。

这就不只是“信息泄露”了，钱都已经开始被拿走了。

交通、旅游、零售、娱乐、金融服务一起出问题，问题根本不在某一个倒霉员工，而在整个数字系统。

JR东日本这次也不是自己被人直接打穿的。

提供云服务的软银子公司IDC Frontier遭到勒索软件攻击，东日本一区被迫断网停机，受影响的企业和地方自治体达到495家。该公司后来还表示，部分服务器中的数据可能很难取出和恢复。



你以为自己只是注册了一个铁路订票网站，实际上资料可能放在铁路公司、信用卡公司、云服务商、软件供应商和系统维护企业的服务器里。

你只认识JR东日本，但它背后还有软银子公司、云平台、管理后台、运维账户和不知道多少层供应链。

其中任何一层被打穿，几百万用户就只能收到一封邮件：

“给您添麻烦了。”

然后呢？

你的邮箱已经不只属于你了。

姓名、住址、出生日期和密码，可能已经进入诈骗集团、撞库团伙和网络黑产的数据库。

企业可以关闭服务器、更换密码、召开记者会、九十度鞠躬。

但它们能把已经复制出去的数据拿回来吗？

不能。

它被复制一份，就可以再复制一万份；被卖给一个诈骗集团，就可以继续转卖。接下来，诈骗分子甚至可以准确叫出你的姓名、住址和生日，冒充银行、铁路公司乃至你的家人来骗钱。

日本企业不是最喜欢讲“认真”“精细”“不给别人添麻烦”吗？

可数据库不会因为前台鞠躬鞠得够深，就自动恢复。



今年10月，日本所谓“主动网络防御”相关法律刚刚施行，电力、燃气、金融、医疗等重要基础设施遭到网络攻击后，需要向政府报告。

听起来很先进。

结果攻击者根本不按照日本政府画好的重点名单来进攻，而是攻击旅行网站、二手书店、卡拉OK、问卷平台和云服务商。

现代社会的基础设施，早就不只是电厂、银行和医院了。

一个云服务商倒下，后面可能连着几百家企业和地方政府。一个第三方维护账户失守，攻击者就可能沿着供应链一路往里走。

日本政府准备保护几座“重点堡垒”。

可敌人根本不攻堡垒，它们沿着外包商、子公司、云平台和运维系统的下水道钻进来了。

日本最缺的，不是什么“网络安全意识”，更不缺会议、口号、对策本部和鞠躬道歉。

它缺的是把整个数字社会重新梳理一遍的能力：数据到底在谁手里，谁可以访问，备份是否真正隔离，系统瘫痪后能不能恢复，出了问题又该由谁负责？

这些问题不解决，所谓“官民合作”，最后就很容易变成官员开会、企业道歉、用户改密码。

风险是普通人的，责任却在云端飘着。

日本过去最擅长的，是把社会包装得非常精密：列车准点、商店整洁、服务人员态度温和、办事流程一丝不苟。

但数字时代真正的精密，不是把表格做得漂亮，也不是把道歉信写得滴水不漏。

它要知道每一份数据在哪里，每一个权限交给了谁，哪一台服务器坏掉之后会牵连什么，还要保证系统被击穿后，仍有真正干净、可用的备份。

如果这些都做不到，那么所谓“数字化”，不过是把旧式管理习惯包上了一层互联网外壳。

外壳看起来很新，里面依然是层层外包、责任分散、系统老旧。出了事情先道歉，至于谁真正负责，慢慢再说。

日本这一次泄露的，不只是几千万件个人信息。

它泄露出来的，是日本数字社会的底子。

当一个国家不知道数据库发生了什么，甚至在服务器倒下之后不知道还能不能恢复的时候，“有事”早就发生了。

文竹的一天

10月9日蹲后续

今天上班了吗？

关注下10月9日

一颗火星子

1464万条记录写得还行

多喝开水

先码住，回头再看网络空间

一颗火星子

10月9日了解了

太极

日本最近这事说得挺清楚

小黄鸭呀

嗯10月9日这块再跟进就好。。

小黄鸭呀

住址和账号密码多来点这种通报

天天干饭

网络空间的有事写得还行

包心客

原来日本最近是这样

天天干饭

嗯…大概看懂了，10月9日

你最好别惹我

现在已经可以称为写得还行

加加加加油呀

先码住，回头再看网络空间的有事

文竹的一天

住址和账号密码这事说得挺清楚