日本两周内确认逾6200万条个人信息泄露：JR东日本609万条、Bookoff 643万条、Adventure 1464万条、第一兴商872万条、罗森215.5万条，软银子公司IDC Frontier云服务遭勒索波及495家机构

据共同社、时事通信与Nippon.com等报道，日本在2026年9月至10月上旬集中爆发大规模个人信息泄露事件。10月9日，东日本铁路公司（JR东日本）发布消息称，集团旗下信用卡“Viewcard”等服务累计约609万条包含电子邮箱等内容的个人信息可能外泄，原因是其云服务提供商、软银子公司IDC Frontier遭到非法访问。其中Viewcard持卡人邮箱约403万条、线上预约平台Eki-net约167万条、面向老年人的旅行会员网站“大人的假日俱乐部”约39万条。公司说明姓名、住址及银行卡号并未泄露。

同日，二手商品零售商Bookoff Group Holdings披露最多约643万条会员记录（含姓名、出生日期、地址与电话）可能泄露；在线旅行平台Adventure旗下skyticket披露约1464万条客户记录（含姓名、出生日期、联系方式及约413万条哈希登录密码）泄露，公司确认护照号未泄露，已向日本个人信息保护委员会报告、切断未授权访问路径并暂停使用存储信用卡支付。此前一日，卡拉OK连锁第一兴商披露约872万条客户信息可能外泄，源头是受托处理个人数据的业务外包企业员工终端感染恶意软件；便利店巨头罗森披露Lawson ID约215.5万名会员（约占其会员总数10%）的姓名、地址与电话外泄。

这些事件的共同上游是软银集团子公司IDC Frontier面向企业提供的云计算与数据中心服务遭勒索软件攻击，该公司10月8日确认系统被入侵，受影响企业与地方政府达495家，茨城县与东京都小平市的官方网站一度无法访问。攻击的外溢效应还延伸至食品配送环节：日冷食品宣布因物流服务商系统故障，全国配送中心出货与配送中止，影响包括零售商、餐饮经营者与食品批发商在内的约1200家企业，涉及冷冻炒面、章鱼烧、鸡肉饭、猪排饭与咖喱等产品。

日本政府10月9日召开跨部门会议，宣布将要求经营者采取更强的网络安全措施。此轮事件也引发对日本网络安全水平的国际关注：德国当局在10月8日的声明中称日本在计算机安全方面属全球最脆弱的国家之一，并披露勒索组织Qilin相关成员曾于2026年5月在日被捕并移交德方，该组织过去四年索要赎金约4500亿日元，实际支付超63亿日元，全球约有4000家企业与机构被瞄准。

本批事件对供应链数据合规的启示很直接：一是云服务商的单点失陷可同时击穿数百家客户，第三方供应商的准入评估与隔离设计应与自身系统建设同等重要；二是外包环节（业务外包员工的终端）成为高频入口，委托处理不等于转移责任；三是事件披露呈现“分行业连锁披露”特征，同一上游导致的多家下游企业需在72小时至60日内分别完成监管报告与个人通知，应急响应能力需按“集团级同时应对”配置，而非逐案处理。