浙江
谁能想到，日本吹了几十年的 “严谨靠谱、做事精细”，这次居然在最要命的地方摔得鼻青脸肿。最近半个月日本所谓的 “网络有事” 根本不是官方的危言耸听，是真的有上千万普通日本人的姓名、电话、邮箱、住址甚至账号密码，正一批一批从各个企业的数据库里往外漏。10 月 9 日日本自民党紧急召集会议，国家网络安全统筹室、经济产业省全到场说明情况，相关负责人当场表态，现在已经是 “网络空间的非常事态”，要求政府赶紧加强和民间企业的信息共享。可问题是，数据已经漏了，服务器已经瘫了，几百万份用户资料早就被人打包拿走了，这会儿才开会研究 “今后怎么加强”，是不是有点太晚了？
先看最先爆出来的旅行预约网站 skyticket，运营公司 Adventure 直接公开承认，约 1464 万件客户资料已经流出，里面包含姓名、住址、出生日期、电话和邮箱，其中还有约 413 万份资料连登录密码都一并泄露，这根本不是什么 “可能被人偶然看到”，是数据已经被外部人员完整获取，甚至已经出现了账户被非法登录的实例。
紧接着 JR 东日本的窟窿更大，旗下订票系统、会员服务加起来约 206 万份资料可能流出，集团旗下另一平台又涉及约 403 万个邮箱地址，加起来总共有超过 609 万份用户信息受影响。除此之外，二手书平台 BOOKOFF 最多约有 643 万件会员信息可能外泄，经营连锁卡拉 OK 的第一兴商，可能有约 872 万件用户资料流出，GMO 旗下问卷网站 infoQ 也被攻破，最多约 94.8 万件个人信息受到影响，更有 611 名用户的积分被擅自兑换成电商礼品码，直接损失约 287 万日元，到这一步早就不只是 “信息泄露”，黑产都已经直接开始拿钱了。
很多人第一反应是不是某个员工操作失误闯的祸？根本不是，这次出事的覆盖交通、旅游、零售、娱乐、金融服务全行业，问题根本不在某一个倒霉员工，而在整个数字系统从根上就是漏的。就拿 JR 东日本来说，这次根本不是它自己的系统被直接打穿，是给它提供云服务的软银子公司先遭到勒索软件攻击，直接导致东日本一区被迫断网停机，受牵连的企业和地方自治体足足有 495 家，事后该公司还公开表示，部分服务器里的数据大概率很难取出和恢复。
说白了你以为自己只是注册了一个铁路订票网站，实际上你的资料同时存在铁路公司、信用卡公司、云服务商、软件供应商、系统维护企业好几个地方的服务器里，你只认识铁路公司，但它背后还有子公司、云平台、管理后台、运维账户，不知道多少层供应链，其中任何一层被打穿，几百万用户最后就只能收到一封官方邮件，轻飘飘一句 “给您添麻烦了”。
日本企业不是最爱讲 “认真”“精细”“不给别人添麻烦” 吗？可数据库不会因为前台鞠躬鞠得够深就自动恢复。更讽刺的是今年 10 月日本所谓 “主动网络防御” 相关法律刚刚施行，明确要求电力、燃气、金融、医疗等重要基础设施遭到网络攻击后必须向政府报告，听起来规划得无比周全，结果攻击者根本不按日本政府画好的重点名单进攻，专挑旅行网站、二手书店、卡拉 OK、问卷平台和云服务商下手。
日本政府本来准备死守几座 “重点堡垒”，可敌人根本不攻堡垒，顺着外包商、子公司、云平台和运维系统的下水道就钻进来了。它最缺的从来不是什么网络安全意识，更不缺会议、口号、对策本部和鞠躬道歉，缺的是把整个数字社会重新梳理一遍的能力：数据到底在谁手里，谁可以访问，备份是否真正隔离，系统瘫痪后能不能恢复，出了问题又该由谁负责？这些问题不解决，所谓的 “官民合作” 最后就很容易变成官员开会、企业道歉、用户自己改密码，风险是普通人的，责任却始终在云端飘着。
说真的，你有没有过刚注册某个平台没几天，就接到一堆骚扰推销电话的经历？评论区聊聊你遇到过的离谱信息泄露事件。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
