日本宣布“网络空间紧急状态”：软银子公司IDC Frontier云平台遭勒索攻击波及495家企业，金融厅要求停止以驾照作为唯一身份证明

软银集团子公司IDC Frontier于2026年10月7日凌晨遭勒索攻击，其IDCF Cloud平台部分服务器下线，公司称共有495家企业与地方政府服务受到影响。IDC Frontier在10月8日的更新中确认，四个云区域损坏严重，客户需在其他区域重建系统并从自有备份恢复数据；公司表示“预计难以检索或恢复存储在部分东日本区域1中的客户数据”。攻击方声称在约7分钟内访问了239个运行虚拟机的系统、加密了225个大容量存储系统（约3.6PB数据）、封存了超过16600块虚拟机硬盘并删除了554153个备份快照。

影响沿云供应链迅速外溢。48小时内，铁路运营商、二手零售连锁、卡拉OK集团、旅行预订网站与冷冻食品物流企业陆续披露其存放于IDCF Cloud邮件与应用系统中的客户数据可能被泄露。东日本旅客铁道（JR East）披露约609万个客户账户可能受影响，涉及Viewcard信用卡、Ekinet新干线预订与会员计划；Bookoff集团披露最多643万条账户信息可能外泄。

国家级响应随后启动。日本国家网络安全战略本部于10月9日召开紧急会议，负责人Masaaki Taira表示日本面临“网络空间紧急状态”，并指出近期已有20多家大型企业披露遭攻击。据日本媒体报道，2026年该国已记录超过500起事件，而2025年全年为473起、2024年为503起。日本金融厅要求金融机构停止将驾照作为唯一身份证明，改为优先使用芯片类证件。

合规启示集中在两点：一是云服务的集中度风险已将单一供应商的可用性问题转化为多行业的合规事件，数据处理者的《个人信息保护法》第51条安全保障义务无法通过委托处理完全转移——云服务商既是受托方，也是安全措施的实质性承担者，需在合同中明确事件通报时限、数据可恢复性与客户侧验证权；二是本次事件与日本《强化网络应对能力法》核心条款10月1日刚生效形成时间叠加，关键基础设施的强制报告义务正面临首次大规模检验。