日本数字厅VPN漏洞被利用 24万人姓名邮箱电话泄露

资讯专家

日本数字厅（Digital Agency）披露一起数据泄露事件，约24万人的个人信息受到影响。

事件经过

该事件于2026年6月下旬被发现。攻击者使用一名维护运营员工的账号，访问了政府解决方案服务（GSS）中的文件。7月调查确认，攻击者利用一个VPN产品中的漏洞访问了系统。

泄露数据

攻击者获取了超过246,000条记录，包括：

• 姓名：约236,000条
  
• 地址：约1,000条
  
• 邮箱地址：约231,000条
  
• 电话号码：约94,000条
  

这些信息属于GSS用户、公职人员、行政人员以及与GSS合作的企业和个人。泄露信息由个人在申请使用GSS时提供，多数地址和电话号码与工作场所（政府大楼或办公室）相关。个人识别号码和金融账户信息未受影响。

处置措施

确认漏洞被利用后，数字厅立即封锁受影响服务器的外部访问，并停用被利用的员工账号。数字厅未公开被利用的VPN产品名称。该漏洞在攻击被确认前已公开披露，数字厅表示将加强漏洞管理。

数字厅表示，没有其他系统遭到入侵，也没有普通公众的信息被泄露。