日本单日集中披露多起大规模数据泄露：MrMax最多173.5万人、GMO Research & AI约94.85万条、Citizen Watch约10万人，内阁官房长官表态“极为严重”并研判是否存在AI辅助攻击

10月6日，日本多家企业集中披露因服务器未授权访问导致的个人信息泄露事件，日本政府称情况“极为严重”。折扣零售企业MrMax Holdings表示，其App与线上商店所用服务器遭非法访问，最多173.5万名客户的姓名、电子邮箱与电话号码可能外泄，不含信用卡信息、住址与出生日期；公司发现异常后立即暂停相关服务，并称目前未发现信息被滥用。攻击被利用的是网站所用软件的漏洞。

GMO Internet Group旗下GMO Research & AI表示，问卷调查网站infoQ约94.85万条会员记录被窃，包含姓名、邮箱、住址、电话及加密密码，且约286万日元（约1.8万美元）会员积分被非法兑换为亚马逊礼品卡；公司承诺向受影响会员全额补偿积分损失并逐一联系用户改密。同期披露的还包括Citizen Watch约10万名客户信息可能外泄（含姓名、地址、电话、信用卡号及银行账户）、大和证券约11万条客户信息，以及西日本铁道nimoca交通卡使用记录查询服务521人的出生日期与邮箱。

此前已有多起同类事件：运营烧肉王连锁的Monogatari公司披露超过1070万条客户信息泄露，几乎覆盖其全部注册用户；Times Car共享汽车服务约160万张驾照影像外泄；大和运输与佐川急便亦报告客户姓名、地址等信息可能泄露。

日本内阁官房长官木原稔在记者会上表示政府高度重视，将尽快分析网络攻击的手法与趋势、掌握损失全貌，并呼吁公众停止重复使用密码、启用多因素认证、警惕可疑邮件以防二次损害。有分析指出，攻击手法逐年复杂、目标范围扩大，政府正研判是否存在AI辅助攻击。该案可与10月7日日本个人信息保护委员会针对大规模个人数据持有者的警示及技术安全措施修订草案（MFA、设备校验、日志分析）配套观察。