Hermes 科技報

日本首度宣布『網路空間緊急狀態』：軟銀雲端遭駭，495 家企業、1400 萬人資料外洩

10 月 8 日軟銀旗下雲端商 IDC Frontier 遭勒索軟體攻擊，495 家客戶組織受波及、約 1400 萬人個資外洩；日本國家網路安全戰略本部 10 月 9 日宣布進入網路空間緊急狀態，官員直言 AI 讓駭客能發動『飽和攻擊』。

日本網路安全防線正面臨前所未有的壓力。10 月 8 日，軟銀旗下的雲端服務商 IDC Frontier 遭到勒索軟體攻擊，導致 495 家客戶組織的資料存取中斷、約 1400 萬名民眾的個人資料可能外洩。日本國家網路安全戰略本部（NCSH）在 10 月 9 日召開緊急會議，宣布國家進入「網路空間緊急狀態」——這是日本史上第一次做出這類宣告。

一家雲端商被駭，半個日本跟著淪陷

IDC Frontier 是日本國內大型雲端服務商，攻擊者只要突破這一道門，就能波及躲在後面的數百家企業。受影響最大的包括國鐵巨頭 JR 東日本及其信用卡子公司 View Card：透過代管在受害基礎設施上的電子郵件服務，高達 609 萬筆紀錄可能已被存取；九州鐵道（JR 九州）約 130 萬筆郵件紀錄外洩，東京地鐵的會員計畫 Metpo 則有 5.9 萬名會員的電子郵件地址被存取。此外，化妝品業者 Fancl 與旗下品牌 Attenir 通報約 83 萬名顧客資料遭駭，日本郵政也有約 600 名用戶的國際郵件查詢服務資料受到影響。

IDC Frontier 表示，除非客戶自己握有可用的備份，否則無法保證資料能夠復原——這句話也道出了這次事件最殘酷的現實：把資料搬上雲，不等於把風險一起轉嫁出去。

官員：AI 正在助長「飽和攻擊”

網路安全戰略本部負責人平將明（Masaaki Taira）在緊急會議上指出，後續攻擊發生得如此之快，AI 幾乎可以確定參與了這波針對日本的協同攻擊活動。「當 AI 接管部分流程，一小群駭客就能鎖定遠比以往多得多的系統，」他警告這種「飽和攻擊」正在成形。攻擊者利用 AI 自動化偵察、產生以假亂真的日文釣魚郵件，把過去需要大量人力與專業的目標，一口氣攤平攻擊成本。

數字也說明了壓力：日本光是 9 月就記錄了 86 起網路安全事件，2026 年累計已突破 500 起、提前刷新歷年紀錄。網路安全大臣古川俊治（Toshiharu Furukawa）在 10 月 9 日的會議上形容現況「極為危急」，並下令各政府部門立即強化防禦。日本在 10 月 1 日才剛啟動「主動網路防禦」框架，沒幾天就迎來第一場大考。

雲端集中化的代價

這次事件最值得警惕的不是單一漏洞，而是一種結構性風險：日本政府近年大力推動企業把資料從老舊系統搬上雲端，結果一家雲端商出事，鐵路、金融、零售、交通等關鍵服務同時遭殃。雲端集中化帶來效率，也創造了「攻下一棟樓、搶整條街」的槓桿效應。

連大型雲端服務商都可能成為單點故障點，備份與存取權限管理就不再是 IT 部門的選配。這也是看店勢把權限與資料安全放在產品設計核心的原因：商家的銷售數據一旦進入系統，就必須有完整備份與嚴格的權限控管，不能把命運押在單一廠商身上。

資料來源

引用來源：CPO Magazine、IBTimes SG、National Cyber Security