大阪市警告数据泄露影响100万人，日本多起网络事件频发

事件经过

据该市称，2026年7月至10月31日期间，凡是收到过该市系统所发邮件的人，其电子邮件地址都已泄露。该市提醒280万居民提防冒充市政府名义的可疑邮件，并敦促所有人不要打开任何链接或附件。

就在该市发生泄露事件数日前，大阪府政府宣布其自身也发生了数据泄露（即数据未经许可离开某一机构的事件），涉及食品支援项目参与者的信息。上周，日本首相高市早苗召开内阁会议讨论网络安全问题，并宣布了一揽子紧急措施，旨在加大人工智能在网络防御中的应用、加强信息收集、开展进攻性网络行动，并加大对数据泄露受害者的支持力度。

日本国家计算机安全事件响应小组在三周前发布的一项研究称，发现有证据表明攻击者正利用人工智能扫描已知漏洞，然后在日本境内发动攻击。大阪是日本第三大城市，该市提醒其280万居民提防冒充地方政府名义的可疑邮件。

据大阪市政府发布的声明，黑客入侵了TKC株式会社所使用的Arara邮件分发服务，该公司受托维护该市的行政服务平台。针对Arara的攻击已波及日本数十家大型企业和政府机构。

Arara公司表示，11月2日的一次网络攻击暴露了来自近400名客户的7700万个电子邮件地址，其中包括TKC、游戏巨头世嘉等公司。Arara还指出，黑客利用其邮件分发服务发送了数百万封冒充信用卡公司和金融机构的恶意邮件。