数字厅数据泄露事件持续发酵：1.3万用户信息外泄 供应商云环境遭非法入侵

据《日本时报》（The Japan Times）2026年10月23日报道，日本数字厅（Digital Agency）周五证实，其网站外包供应商Studio公司的云环境遭非法访问，超过1.3万个用户资料可能泄露。数字厅数据泄露事件发生时间为9月30日至10月1日，涉及数据系数字厅在2021年至2023年间收集，目前尚未确认出现二次损害。

供应商云环境遭入侵 数字大臣亲自回应

数字大臣古川俊治（Toshiharu Furukawa）23日在东京举行的记者会上证实，负责数字厅网站部分内容的设计平台Studio公司发生未授权访问。Studio公司于10月16日向数字厅报告称，第三方“非法访问了其云环境，并使环境中的数据可被外部获取”。古川俊治表示：“此次事件涉及大量用户信息，数字厅将联合供应商彻查原因，并采取必要措施防止再次发生。”Studio公司早在10月13日已确认入侵事实，但直到16日才对外公开，数字厅在同一天获知。从攻击发生到公众知情，前后相隔22天。

逾1.3万用户资料外泄：姓名与邮箱为主

数字厅表示，受影响的用户资料包括姓名和电子邮件地址，部分账户可能还包含电话号码和送货地址。泄露信息并非新数据，而是数字厅在2021年至2023年期间通过官网服务积累的用户档案。超过13,000个用户档案可能被波及，数量仍在核实中。日本共同社（Kyodo News）的后续报道也确认了上述时间节点，并援引知情人士称，受影响用户将陆续收到数字厅的单独通知。

为何延迟近一周公开？数字厅称因自身调查

从供应商10月16日提交报告，到数字厅10月22日发布声明，中间相隔六天。数字厅解释，延迟源于内部调查流程。数字厅在声明中说：“目前，我们尚未确认任何二次损害，例如泄露个人数据被滥用。然而，请警惕冒充数字厅或相关组织的可疑电子邮件、电话和短信。”有网络安全专家指出，在个人信息保护事件中，公开速度与信任度直接相关。数字厅作为负责数字化和网络安全政策协调的机构，却在自身数据管理上出现明显迟滞，这一矛盾引发更多关注。

两月内第二起：数字厅安全纪录再受质疑

这并非数字厅首次陷入数据泄露泥潭。2026年9月11日，数字厅已披露一起未授权访问事件，涉及“政府解决方案服务”（Government Solution Service）——一个支撑中央政府运作的基础设施网络，导致多名政府工作人员姓名和邮件地址外泄。时隔约六周，数字厅再次因供应商失守被推上风口浪尖。法新社（AFP）的报道指出，接连发生的安全事件使外界对日本行政系统数字化转型中的风险管理产生疑虑，也让“数字厅”这一名称本身被视为一种讽刺。

外包供应商：供应链攻击中的薄弱环节

Studio公司是政府网站的外包设计平台，拥有访问部分官网数据或云环境的权限。此类第三方供应商一旦防护不足，就会成为整个安全链条的突破口。此次攻击者并未直接入侵数字厅核心系统，而是绕道供应商云环境发动攻击，显示供应链攻击已对日本政府构成现实威胁。数字厅成立于2021年9月，原本被赋予推动行政数字化的使命，如今却因外包管理和云环境安全漏洞接连暴雷。政府IT系统如何在委托第三方的同时守住数据底线，已是刻不容缓的问题。

用户如何应对？数字厅发布防钓鱼提醒

面对可能的外泄，数字厅提醒用户防范利用个人信息实施的钓鱼攻击。由于泄露资料包含真实姓名和邮箱，骗子可能冒充数字厅发送邮件，或通过电话、短信诱导用户透露更多敏感信息。专家建议：收到可疑信息时先核对发件人地址，不点击陌生链接，不向任何来电者提供验证码或密码；曾在相关网站登记过送货地址的用户，还应对物流类诈骗保持警觉。数字厅表示，若确认发现新的风险，将第一时间更新公告。

FAQ

Q1: 数字厅数据泄露涉及多少用户？

A1: 据《日本时报》报道，日本数字厅数据泄露事件中，超过13,000个用户档案可能受影响，包含姓名和邮箱地址，部分账户还涉及电话与送货地址。泄露发生在2026年9月30日至10月1日，原因是网站供应商Studio公司的云环境遭非法访问。

Q2: 收到可疑邮件或来电怎么办？

A2: 数字厅表示目前尚未确认二次损害，同时呼吁公众提高警惕。若收到冒充数字厅或相关组织的邮件、电话、短信，切勿点击链接或透露个人信息，应通过数字厅官网等官方渠道核实。

数字厅数据泄露事件再度敲响日本政府供应链安全的警钟。从9月11日政务系统遭入侵到本次供应商云环境被突破，漏洞显然并非偶然。在数字化转型加速的背景下，让外包链条上的每一环都经得起安全检验，是数字厅无法回避的答卷。