日本多个地方自治体对外发布通报，当地防灾信息推送系统遭遇非法入侵，大量居民个人信息存在外泄隐患。本次安全事件的源头，是大阪受托企业阿尔卡迪亚的服务器在 11 日遭到第三方非法访问，安全漏洞波及多家委托其运维的地方政府。

打开网易新闻 查看精彩图片

横须贺市交由该企业运营的防灾邮件系统出现数据泄露风险，最多预估有约 6 万名市民的姓名、电子邮箱以及手机号码存在外泄可能。受同一家服务商安全事故牵连，神奈川县座间市、绫濑市、秦野市、埼玉市、大分县、山口县下关市使用的同类防灾推送服务接连受到影响，多地紧急启动风险排查。

事件曝光后，各地迅速采取应急处置。大分县第一时间暂停防灾系统的新用户注册与系统访问；下关市从 13 日起直接关停防灾邮件服务，切断风险通道。其余受波及自治体同步开展内部核查，仔细清点数据库内的数据条目，确认本次事件当中实际外泄信息的类型与规模，评估对居民造成的影响。

防灾邮件推送系统，是日本基层防灾体系的重要一环。当地居民登记手机号与邮箱之后，台风、暴雨、地震、泥石流等灾害预警信息能够快速推送至民众手中，是灾害来临前的重要警报渠道。这套系统汇集大量普通市民的联络信息，数据一旦外泄，可能诱发垃圾广告、电信诈骗等衍生风险。

日本地方政府出于节约运维成本的考量，常常将防灾通知系统外包给民间企业运营。多家自治体共用同一家外包服务商服务器，一旦服务商服务器防护出现短板遭到入侵，就会出现 “一破多伤” 的连锁泄露事故。本次就是典型案例，单点服务器被入侵，连带跨县、跨市多个地区的防灾用户数据库一同暴露在风险之下。

网络安全专家分析，这类民生公共系统的安全防护强度，往往不及大型企业平台。外包服务商如果安全巡检、漏洞修补、访问权限管控不到位，极易成为黑客攻击目标。防灾系统收集的姓名、手机、邮箱组合信息，在黑灰产市场具备利用价值，是不法分子觊觎的数据类型。

目前各地正在区分 “存在外泄风险” 和 “已经确认外泄” 两类情况。部分地区仅证实服务器遭非法访问，但暂时无法确认黑客是否成功下载数据库完整资料，因此只能定性为存在泄露风险。工作人员一方面排查攻击入侵路径，查找安全漏洞；另一方面准备通知登记信息的市民，提醒大家留意可疑来电与邮件，防范诈骗。

公共民生系统的数据安全，近年持续受到日本社会关注。一旦防灾预警平台发生信息泄露，不仅损害居民隐私，也会动摇民众对地方防灾体系的信任。

本次跨多县市的网络入侵事件，也促使日本地方自治体重新审视外包数据服务的安全标准。多地政府开始复盘外包合同中的安全责任条款，考虑增设常态化安全检测机制，避免单一服务商的安全漏洞，引发大范围连锁隐私危机。事件后续的泄露规模核查结果，持续受到日本民众与网络安全行业关注。