发布日期：2026年9月11日（日本数字厅官方公告） 影响范围：约24.6万条政府职员与委托业者的个人信息
概要
日本数字厅宣布，其运营的 政府解决方案服务（Government Solution Service，简称 GSS） 遭到外部不正访问。 由于 VPN 设备的漏洞被利用，导致 包含政府职员个人信息的文件可能被外泄。
虽然一般国民的资料未被涉及，但此次事件影响范围广， 包括政府机关职员、委托业者与行政相关人员， 被视为日本政府数字化进程中最严重的安全事件之一。
1. 事件时间线
2024年6月25日
系统检测到维护人员账户对大量文件进行了异常访问。
2024年7月9日
调查发现第三方利用 VPN 设备漏洞 侵入系统并进行不正访问。 当天立即停用相关账户并切断外部通信，防止进一步扩散。
2024年7月–2026年
与外部安全专家合作调查后确认， 部分个人信息可能已被外部获取。
2. 可能外泄的个人信息（约24.6万条）
受影响对象
- 各府省厅职员
- 公务员
- 委托业者
- 行政相关个人 ※ 不包含一般国民资料
信息类型
（含重复数据）
- 姓名：约23.6万条
- 邮箱地址：约23.1万条
- 电话号码：约9.4万条
- 地址：约0.1万条
- 其他业务相关信息
内部分布
- 政府职员信息：约18.9万条
- 委托业者与个人信息：约5.7万条
3. 当前确认情况
- 尚未发现二次利用或恶意使用
- 但存在钓鱼邮件与冒充风险，数字厅已发出警示
- 已开始向受影响人员个别通知
- 未包含密码或金融信息
4. 原因与问题点
原因
- VPN 设备漏洞被利用
- 维护账户被滥用
- 外部连接监控不足
问题点
- 行政内部信息管理体系脆弱
- 委托业者账户权限过大
- 安全审计不足
- 政府数字化核心系统安全性受质疑
5. 数字厅的应对措施
- 向受影响人员发出个别通知
- 提醒警惕可疑邮件与短信
- 与外部专家持续调查
- 检讨漏洞管理机制
- 改善外部连接方式
- 强化再发防止措施
总结
此次不正访问事件显示， 日本政府数字化基础设施存在严重安全隐患。 虽然未涉及国民资料，但约24.6万条政府职员与委托业者信息可能外泄， 对日本行政系统的信任度造成重大影响。 此事件也引发国际社会对日本政府数字安全的广泛关注。
コメント