日本9家企业遭黑客攻击：卡普空逾1177万条、索尼 So-net逾214万条个人信息泄露

日本 10 月接连发生多起企业遭黑客攻击事件。截至 10 月 28 日，《加密城市》整理了卡普空（CAPCOM）、索尼 So-net 等 9 家企业与平台的个人信息泄露情况。其中 GMO 的事件最为严重：旗下外汇保证金交易云端服务遭入侵，黑客恶意下单，造成部分用户资金损失。日本政府指出，已有 5 家使用 GMO 云端架构的业者通报受害。

游戏类：卡普空 1177 万笔信息泄露、BanG Dream OurNotes 封测与客服数据受损

卡普空（CAPCOM）于 10 月 19 日发现旗下通用会员账号 CAPCOM ID 遭到未授权访问，同日确认入侵事实，10 月 20 日成立对策本部，10 月 21 日向警方与个人信息保护委员会通报；全球合计 11,774,247 笔数据泄露，包含电子邮件与系统识别信息（账号创建时间、最后登录时间、登录次数、最后一次登录 IP），另有 43 笔还包含出生日期、性别、国家地区与昵称；196 个账号密码遭篡改（已重置），信用卡数据不在泄露范围内。

BanG Dream OurNotes 运营商武士道于 10 月 27 日公告，游戏开发委托商系统遭第三方未授权访问：6 月 25 日至 29 日封测申请者 10,194 人（电子邮件、IP、申请时间、设备类别），以及 9 月 24 日至 10 月 14 日客服咨询者 3,034 人受到影响。台湾代理商 Bilibili 表示，国际版与日服保管数据的方式不同，未发现涉及此次事件的个人信息泄露。

电子书、漫画平台：コミックシーモア 419 万笔及ピッコマ 100 万笔电子邮件泄露

コミックシーモア（NTT Solmare 运营）于 10 月 21 日发布第四次公告，入侵路径已查明并阻断；会员数据库中有 319 条记录泄露（电子邮件、哈希密码、昵称、出生日期、性别），系统日志中最多约 420 万条记录泄露（含重复数据，包含电子邮件、昵称、出生日期、性别，不含密码）。

ピッコマ于 10 月 24 日公告，电子报发送系统 Blast Mail 于 10 月 21 日凌晨 0 时 30 分遭可疑访问；泄露内容为单次电子报的收件人电子邮件，共 1,002,404 笔。App、网站与自有系统未受攻击，账号密码与购买信息不受影响。

旅游与租车：乐天旅游两度遭黑客攻击，涉及支付信息；OTS 73 万笔疑遭暗网出售

乐天旅游（Rakuten Travel）近期发生两起事件：事件一（9 月 10 日发现）影响最多约 4 万笔订房客户数据（其中最多约 3.6 万笔包含支付信息，包括发卡机构识别码、末 4 位、持卡人姓名、有效期限与国际品牌）及最多约 260 万笔登录者个人信息；事件二（10 月 20 日发现）影响最多约 86 万笔登录客户电子邮件及内部识别编号，以及约 4 万笔住宿业者员工账号数据。乐天表示，完整卡号、安全码、密码、护照均不在泄露范围内。

OTS 租车服务（沖縄ツーリスト）公布最多约 73 万人的个人信息泄露（住址、电话、电子邮件、驾照号码），另有最多 6,000 份驾照影像是否泄露仍在调查；NHK 与网络安全公司调查发现，疑似该公司泄露的个人信息正在暗网上出售，且部分泄露数据的文件与字段名称与暗网出售内容一致。

2026 年日本网络安全事件统计与政府紧急应对措施

根据趋势 AI 截至 10 月 20 日的数据，日本境内组织已发生 723 起网络安全事件，超过 2025 年全年 594 起，单是 10 月就有 111 起。日本首相高市早苗于 10 月 26 日傍晚召开跨部门紧急会议，针对网络安全问题宣布以下应对措施：

下周汇总紧急对策，正式公布具体行动计划

指示进行模拟攻击，找出政府与企业系统弱点

提前建设覆盖整条供应链的网络攻击监测体系，使中小企业也能快速应对

GMO 要求政府启动滚动式网络防御策略；财务大臣片山皋月表示已有 5 家 FX 业者通报受害

索尼 So-net 受害规模也值得关注：10 月 19 日会员数据库遭黑客攻击，共 2,141,986 笔个人信息泄露，另有 54,401 笔电子邮件账号密码泄露（已于 10 月 27 日将密码初始化）；好微笑公司（Good Smile）公告 10 月 19 日至 22 日管理信息遭未授权查看，可能泄露的数据包括信用卡末 4 位与有效期限；电子报服务 Yumilink 受影响的《朝日新闻》与《每日新闻》订阅者范围仍在调查中。

此次哪些遭黑客攻击事件规模最大？

根据各公司公告，卡普空（CAPCOM）的 CAPCOM ID 泄露规模最大，全球合计 11,774,247 笔电子邮件与系统识别信息；索尼 So-net 有 2,141,986 笔个人信息及 54,401 笔电子邮件账号密码泄露；ピッコマ有 1,002,404 笔电子邮件泄露；GMO 外汇保证金交易云端服务遭入侵则涉及用户资金损失，是金融损失最严重的案例。

OTS 租车的个人信息是否已在暗网上出售？

根据 NHK 与网络安全公司的调查，疑似 OTS 租车（沖縄ツーリスト）泄露的个人信息正在暗网上出售，公司比对后发现，部分泄露数据的文件与字段名称与暗网出售内容一致；OTS 表示，信息可能已经被出售，目前仍在调查中，驾照影像是否泄露也尚未确认。

日本首相高市早苗对这次连环黑客攻击事件采取了哪些应对措施？

根据公开报道，首相高市早苗已于 10 月 26 日傍晚召开跨部门紧急会议，将在下周内汇总紧急对策；她指示进行模拟攻击以找出系统弱点，并提前建设覆盖整条供应链的网络攻击监测体系，使中小企业也能快速应对；GMO 另已要求政府启动滚动式网络防御策略。