重点
- 大阪市表示，一家第三方技术提供商泄露了超过100万个电子邮件地址。
- 受影响的地址属于2026年7月至10月31日期间收到市政府系统邮件的人员。
- Arara表示，11月2日发生的更大规模网络攻击泄露了近400家客户的7700万个地址。
大阪市表示，涉及Arara邮件分发服务的一起数据泄露事件，暴露了与在线行政服务平台关联的超过100万个电子邮件地址。
市政府表示，2026年7月至10月31日期间收到该市系统邮件的任何人，其地址都遭到泄露。
Arara表示，11月2日的一次网络攻击泄露了近400家客户的7700万个电子邮件地址，其中包括TKC和Sega。该公司表示，黑客还利用这项服务发送数百万封恶意邮件，冒充信用卡公司和金融机构。
日本网络响应扩大，数据泄露事件增加
日本国家计算机安全事件响应团队表示，该团队发现证据表明，攻击者在针对日本发动攻击前，正利用人工智能扫描已知漏洞。
日本首相高市早苗就网络安全召开内阁会议，并宣布紧急措施，包括更多使用人工智能进行网络防御、加强信息收集、发动进攻性网络攻击，以及为数据泄露受害者提供更多支持。
Mihoko Matsubara表示近期泄露事件可能涉及人工智能
Mihoko Matsubara表示，近期数据泄露事件似乎涉及Claude和Artex等人工智能工具。她还表示，这一波事件中的数据泄露并非都能归因于人工智能。
该市警告其280万居民警惕声称来自市政府的可疑消息，不要打开URL或附件。
大阪市的数据泄露事件发生在大阪府政府公布其自身涉及食品援助项目参与者信息的数据泄露事件数日后。
防守方现在要做什么
- 警惕声称来自市政府的可疑邮件，不要打开任何URL或附件。
常见问题
大阪电子邮件数据泄露事件发生了什么？
大阪市表示，涉及Arara邮件分发服务的一起数据泄露事件，暴露了与在线行政服务平台相关的超过100万个电子邮件地址。
谁受到Arara数据泄露事件的影响？
市政府表示，2026年7月至10月31日期间收到大阪系统邮件的人员，其电子邮件地址遭到泄露。
Arara更大规模的攻击泄露了多少个电子邮件地址？
Arara表示，11月2日的网络攻击泄露了近400家客户的7700万个电子邮件地址，其中包括TKC和Sega。
来源
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| 大阪市表示，2026年7月至10月31日期间从该系统接收邮件的任何人，其地址都遭到泄露。 | City of Osaka, via The Record | 引述 |
| Arara表示，11月2日的一次网络攻击泄露了近400家客户的7700万个电子邮件地址，其中包括TKC和Sega。 | Arara, via The Record | 引述 |
| Arara表示，黑客利用其邮件分发服务发送数百万封恶意邮件，冒充信用卡公司和金融机构。 | Arara, via The Record | 引述 |
| 日本国家计算机安全事件响应团队表示，该团队发现证据表明，攻击者在针对日本发动攻击前，正利用人工智能扫描已知漏洞。 | Japan’s national Computer Security Incident Response Team, via The Record | 引述 |
| Mihoko Matsubara表示，近期数据泄露事件似乎涉及Claude和Artex等人工智能工具，但并非所有事件都能归因于人工智能。 | Mihoko Matsubara, via The Record | 引述 |
未能核实
- 这些泄露的电子邮件地址是否被用于进一步攻击，尚未确定
- 此次数据泄露是否被某个已知威胁行为者利用，尚未确定
- 是否分配了CVE，尚未确定
- 有多少大阪居民直接受到影响，尚未确定
