重點
- 大阪市表示，逾100萬個電郵地址經第三方科技供應商外洩。
- 受影響地址屬於2026年7月至10月31日期間接收市政府系統電郵的人士。
- Arara表示，11月2日發生的網絡攻擊外洩近400名客戶的7,700萬個地址。
大阪市表示，涉及Arara電郵發送服務的資料外洩，導致逾100萬個與網上行政服務平台連接的電郵地址外洩。
市政府表示，2026年7月至10月31日期間曾接收市政府系統電郵的任何人士，其地址均告外洩。
Arara表示，11月2日的網絡攻擊外洩近400名客戶的7,700萬個電郵地址，包括TKC及Sega。該公司表示，黑客亦利用該服務發送數以百萬計、冒充信用卡公司及金融機構發出的惡意電郵。
日本外洩事件增加 網絡應對擴大
日本國家電腦保安事故應變小組表示，發現有證據顯示攻擊者在日本發動攻擊前，利用人工智能掃描已知漏洞。
日本首相高市早苗就網絡安全召開內閣會議，並宣布緊急措施，包括加強運用人工智能進行網絡防禦、加強情報收集、發動攻擊性網絡攻擊，以及為資料外洩受害人提供更多支援。
Mihoko Matsubara：近期外洩或涉及人工智能
Mihoko Matsubara表示，近期外洩事件似乎涉及Claude及Artex等人工智能工具。她亦表示，這一輪外洩事件並非每宗均可歸因於人工智能。
大阪市警告其280萬名居民提防聲稱來自市政府的可疑訊息，切勿開啟網址或附件。
大阪市的外洩事件發生在大阪府政府公布其本身涉及食物支援計劃參加者資料的外洩事件數日後。
防守方現在要做甚麼
- 提防冒充市政府發出的可疑電郵，切勿開啟任何網址或附件。
常見問題
大阪電郵外洩事件發生了甚麼？
大阪市表示，涉及Arara電郵發送服務的資料外洩，導致逾100萬個與網上行政服務平台相關的電郵地址外洩。
誰受Arara外洩事件影響？
市政府表示，2026年7月至10月31日期間曾接收大阪系統電郵的人士，其電郵地址均告外洩。
Arara較大規模的攻擊外洩多少個電郵地址？
Arara表示，11月2日的網絡攻擊外洩近400名客戶的7,700萬個電郵地址，包括TKC及Sega。
來源
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| 大阪市表示，2026年7月至10月31日期間接收系統電郵人士的地址均被外洩。 | City of Osaka, via The Record | 引述 |
| Arara表示，11月2日的網絡攻擊外洩近400名客戶的7,700萬個電郵地址，包括TKC及Sega。 | Arara, via The Record | 引述 |
| Arara表示，黑客利用其電郵發送服務，發送數以百萬計、冒充信用卡公司及金融機構的惡意電郵。 | Arara, via The Record | 引述 |
| 日本國家電腦保安事故應變小組表示，發現有證據顯示攻擊者在日本發動攻擊前利用人工智能掃描已知漏洞。 | Japan’s national Computer Security Incident Response Team, via The Record | 引述 |
| Mihoko Matsubara表示，近期外洩事件似乎涉及Claude及Artex等人工智能工具，但並非每宗外洩事件均可歸因於人工智能。 | Mihoko Matsubara, via The Record | 引述 |
未能核實
- 外洩的電郵地址是否被用於進一步攻擊，尚未確定
- 外洩事件是否由具名威脅行為者利用，尚未確定
- 是否獲分配CVE，尚未確定
- 有多少名大阪居民直接受影響，尚未確定
