日本数字厅称因VPN漏洞约24.6万条记录恐遭泄露

日本数字厅披露了一起针对政府网络的网络攻击，攻击者利用VPN设备漏洞，可能窃取了约24.6万公务员、承包商及其他政府工作人员的个人信息。

事件概述

日本数字厅表示，初步估计约有246,000条个人记录可能泄露。受影响数据主要包括约236,000个姓名、231,000个电子邮件地址以及94,000个电话号码，主要涉及公务员和政府承包商。官员于6月25日通过维护账户检测到大规模文件访问，并于7月9日确认未经授权入侵。

该机构称，目前尚未确认潜在暴露信息的滥用情况，My Number身份证号、银行详细信息及养老金编号未受影响。数字厅于9月11日表示，对政府解决方案服务（GSS）的调查发现，外部攻击者利用了虚拟专用网络设备中的漏洞，未经授权访问了包含个人数据的文件。

漏洞与响应

入侵涉及用于VPN访问的网络设备漏洞，大规模文件活动通过维护和运营人员账户进行。数字厅未公开攻击者身份，也未披露是否为金融动机。事件发生后，该机构禁用了受影响的维护账户，并阻止了受损网络设备和外部系统间的通信。

官员正在识别可能信息泄露的人员并计划单独联系。该机构警告，暴露的联系方式可能被用于冒充或钓鱼尝试，建议相关人员不要打开可疑链接或提供密码等信息。

加密货币相关背景

此次事件发生在日本网络犯罪活动升级时期。据当地报道，2026年上半年日本记录了123起勒索软件攻击。此外，加密货币领域面临重大威胁：DMM Bitcoin交易所遭朝鲜关联团体TraderTraitor攻击，损失超4500枚比特币（约3.07亿美元）；Bybit在2026年上半年阻止了超3万次可疑提现，避免超7亿美元损失。其他如Bits of Gold等也发生客户数据泄露。这显示针对基础设施和个人信息的网络攻击持续高发。