日本应对数据泄露潮，一周内11个机构发出警示

据piyolog 10月11日的汇总，10月2日至9日期间，至少有11个机构针对同一波泄露事件分别发布警示。名单包括10月7日的个人信息保护委员会，10月8日的JPCERT/CC和警察厅，以及10月9日的国家网络安全统括室、经济产业省、IPA和金融厅。这些警示的共同点是：攻击并不针对核心系统，而是瞄准面向互联网的应用、API（软件之间交换数据的接口）和管理后台。

金融厅10月9日的文件涵盖银行、证券公司、保险公司、加密资产企业和资金转移业者。该厅提醒，泄露的证件图像可能被用来冒名开户，并要求同时检查第三方风险管理。反洗钱法规本已定于2027年4月1日废止通过发送图像进行身份验证的方式，金融厅要求各机构不要等到这一天。据时事通信社报道，大臣片山皋月10月9日称IC芯片读取是防范伪造极为有效的方法。

警示背后有实实在在的存量。据Park24 9月29日发布的第3次通报，Times Car泄露事件中约160万个账户的驾照、住址证明或学生证图像外泄。据Rocket Boys 10月10日的汇总，至少16个县正为受影响者换发更换号码的驾照；截至10月8日，福冈已收到120份申请。新驾照会更换号码和照片，但姓名、住址和出生日期保持不变。

piyolog引用的官方数据显示，这波泄露的增长并不体现在通报数量上，而体现在单起事件的记录规模上：恶意泄露通报在2024财年为7604起，2025财年为3822起。同一汇总称，截至10月9日，尚未发现能确证攻击中使用了人工智能的痕迹。