日本进入网络紧急状态

在数十家企业接连沦为勒索软件攻击的受害者后，日本宣布进入网络安全紧急状态。日本警察厅记录显示，至少有53家企业受到此类锁定并勒索受害者数据的攻击影响。

仅在2026年9月，就记录了86起网络安全事件——较8月增长约18%，较7月增长37%。安全公司TrendAI提供给路透社的数据显示，日本在2026年前9个月发生的事件总数已超过2025年全年的事件总和。

已有两家公司确认受害。二手商品零售商Bookoff集团表示，超过600万条客户数据记录可能泄露；东日本旅客铁道（JR东日本）报告有167万个电子邮箱地址遭到泄露。汽车租赁公司Times Car报告称，由于用户驾照照片泄露，约660万个账户面临风险。其他被提及的企业还包括便利店连锁罗森（Lawson）和大和证券（Daiwa Securities）。

“形势极其严峻”

日本网络安全大臣古川俊治表示，当前形势已极其严峻。古川在周五（2026年10月9日）举行的国家网络安全战略本部（NCSH）会议上称：“形势极其严峻。”NCSH负责人平将明将当前状况定性为紧急状态。

日本政府要求各中央省厅、地方政府、企业和公众加强数字安全防范措施。日本金融服务监管机构甚至警告各银行停止接受驾照作为潜在客户的身份证明——这是受Times Car事件中驾照照片泄露的影响。

日本警方还于2026年5月在大阪逮捕了一名28岁的俄罗斯公民，该男子疑为国际勒索软件团伙Qilin的核心成员；嫌疑人已于2026年10月初被移交给德国。Qilin此前曾声称对饮料制造商朝日集团控股（Asahi Group Holdings）发动了攻击。

韩国：16家金融机构遭入侵

类似的威胁也席卷了韩国。在2026年9月下旬至10月初期间，至少有16家金融机构的系统遭到入侵。在收到多家金融机构的数据泄露报告后，韩国总统李在明于2026年10月4日下令进行全面调查。

路透社援引青瓦台发言人姜由祯的话报道称：“他指示有关部门严肃处理此事。”同日，金融服务委员会（FSC）在发现新增入侵事件后，将原定于10月7日举行的紧急会议提前召开。

韩国金融服务委员会委员长李亿远下令对所有连接互联网的IT资产进行全面审计，并限制外部访问。提交给国会的银行数据显示，攻击流量来自包括美国、日本、新加坡、越南和英国等在内的多个国家的IP地址。反对党国民力量党要求调查朝鲜是否涉案。

AI在攻击中的疑似作用

多位网络安全专家怀疑本轮攻击浪潮因人工智能（AI）而加剧，尽管目前尚无证据表明所有攻击均有AI参与。网络安全公司Blackpanda董事平冈正树指出，AI使攻击过程效率大增，同时也显著提高了攻击成功的概率。

安全公司S&J社长三轮信雄认为，AI让外国黑客得以跨越语言障碍。三轮表示：“AI不知疲倦……我认为，日本基本上正在遭受一场大规模的网络‘轰炸’。”

日本政府呼吁公众不要在不同服务中使用相同密码，启用多因素身份验证，并对可疑电子邮件和信息保持警惕——因为泄露的数据极易被用于身份盗窃和后续欺诈。