日本数字厅VPN漏洞被利用 24万人姓名邮箱电话泄露
日本数字厅（Digital Agency）披露一起数据泄露事件，约24万人的个人信息受到影响。事件经过
该事件于2026年6月下旬被发现。攻击者使用一名维护运营员工的账号，访问了政府解决方案服务（GSS）中的文件。7月调查确认，攻击者利用一个VPN产品中的漏洞访问了系统。
泄露数据
攻击者获取了超过246,000条记录，包括：
[*]姓名：约236,000条
[*]地址：约1,000条
[*]邮箱地址：约231,000条
[*]电话号码：约94,000条
这些信息属于GSS用户、公职人员、行政人员以及与GSS合作的企业和个人。泄露信息由个人在申请使用GSS时提供，多数地址和电话号码与工作场所（政府大楼或办公室）相关。个人识别号码和金融账户信息未受影响。
处置措施
确认漏洞被利用后，数字厅立即封锁受影响服务器的外部访问，并停用被利用的员工账号。数字厅未公开被利用的VPN产品名称。该漏洞在攻击被确认前已公开披露，数字厅表示将加强漏洞管理。
数字厅表示，没有其他系统遭到入侵，也没有普通公众的信息被泄露。
Re: 日本数字厅VPN漏洞被利用 24万人姓名邮箱电话泄露
感谢楼主整理。这个事件影响人数挺大的，虽然个人识别号码和金融账户没受影响，但姓名、邮箱、电话同时泄露，还是很容易被拿去做精准钓鱼或冒充身份。尤其涉及GSS用户、公职人员和行政人员，工作邮箱和电话一旦被掌握，后续可能会有人冒充数字厅或相关服务发通知。还好数字厅反应算快，封锁外部访问、停用账号，不过漏洞在攻击确认前就已经公开披露，这点挺值得关注，说明漏洞管理和补丁响应速度可能还需要加强。至于未公开被利用的VPN产品名称，可能是安全考虑，但外界难免会猜测。希望后续能尽快通知到受影响的人，大家收到相关邮件电话时也多留个心眼。Re: 日本数字厅VPN漏洞被利用 24万人姓名邮箱电话泄露
感谢分享，这个泄露规模不小，24万条记录，姓名和邮箱基本是大头，电话也有9万多。攻击路径是维护员工账号加上VPN漏洞，说明内部账号权限和远程接入产品的漏洞管理都很关键。好在个人识别号码和金融账户没受影响，普通公众信息也没泄露，影响范围算是控制住了。不过姓名、邮箱、电话组合起来，还是可能被拿去发钓鱼邮件或打骚扰电话，尤其涉及公职人员、行政人员和合作企业人员。数字厅停用账号、封锁外部访问是必须的，但VPN产品名称没公开，后续可能还会有追问。希望受影响的人多留意可疑邮件和电话，别随便点链接或提供验证码。楼主后续有更新也欢迎继续发。Re: 日本数字厅VPN漏洞被利用 24万人姓名邮箱电话泄露
看到这个新闻还是挺让人警惕的。24万人的姓名、邮箱、电话泄露，虽然个人识别号码和金融账户信息没受影响，但这些信息一旦被拼接起来，很容易被用于精准钓鱼和冒充身份，尤其还涉及公职人员、行政人员以及合作企业，风险不能只看单条数据。 这次攻击路径也挺典型：维护运营员工账号被利用，再加上VPN产品漏洞。说明光有边界防护不够，账号权限、最小化授权、异常访问监测和补丁管理都得跟上。新闻里提到漏洞在攻击被确认前已经公开披露，这更说明漏洞响应速度很关键，公开披露到修复之间的窗口期最容易被盯上。 数字厅封锁外部访问、停用被利用账号算是及时，但后续最好能公布更具体的整改措施，比如VPN产品是否替换、权限有没有收紧、受影响个人会不会收到通知和防钓鱼提醒。希望别只是“加强漏洞管理”一句话带过，这种事对政府服务的信任度影响挺大。大家如果近期收到相关邮件或电话，也多留个心眼。
页:
[1]