关于当前形势下金融机构用户注意事项的公告
鉴于近期面向客户的服务和业务系统遭到非法访问、并伴随客户信息等泄露的网络安全事件接连发生,日本金融厅提醒金融机构用户提高警惕。网络安全相关阁僚会议于11月6日决定了《网络安全紧急措施方案》,政府正全力应对。日本金融厅要求用户不要轻易点击邮件中的链接,不要重复使用密码,使用具备抗钓鱼能力的多因素认证;如收到并非本人所为的交易通知等,应尽快联系金融机构。
鉴于近期面向客户的服务和业务系统遭到非法访问、并伴随客户信息等泄露的网络安全事件接连发生,日本金融厅提醒金融机构用户提高警惕。网络安全相关阁僚会议于11月6日决定了《网络安全紧急措施方案》,政府正全力应对。日本金融厅要求用户不要轻易点击邮件中的链接,不要重复使用密码,使用具备抗钓鱼能力的多因素认证;如收到并非本人所为的交易通知等,应尽快联系金融机构。
已发现多起因不正当访问导致信息泄露的案例,迹象表明这些案例未充分落实基本防护措施,例如应用开发时防护不足、网站等配置不当,以及未修复已知漏洞。鉴于有人指出攻击者可能使用人工智能,也可能通过组合利用漏洞入侵,内阁官房国家网络统筹办公室与总务省提醒经营者等全面落实防护措施。
日本经济产业省与IPA携手JBCE、StandICT.eu秘书处及欧洲网络安全专家,全面推进对JCSTAR与欧盟《网络韧性法》(CRA)制度及安全要求的比较分析。JBCE与StandICT.eu于2026年10月26日签署合作备忘录。双方将明确两项制度的共同点与差异,致力于促进日本企业顺利应对国际制度,并提升全球物联网产品的网络安全防护水平。
日本总务省国际战略局国际战略课委托开展英文通讯邮件发送业务。承包商阿拉拉株式会社的服务遭第三方非法访问,导致注册者的电子邮件地址等信息泄露。日本总务省表示,将逐一联系受影响者,要求承包商妥善应对,并努力防止类似事件再次发生。
JBCE与StandICT.eu秘书处签署合作备忘录,日本经济产业省与IPA将与欧洲专家一道,全面开展JCSTAR与《欧盟网络韧性法案》(CRA)制度及安全要求的比较分析。双方旨在明确两项制度的共同点与差异,促进企业顺利应对相关制度,并提升物联网产品的网络安全水平。
独立行政法人信息处理推进机构(IPA)鉴于未经授权访问导致个人信息泄露的事件接连发生,将加强“信息安全安心咨询窗口”,受理对自身信息泄露感到担忧者等人的咨询。窗口将介绍防止二次受害的应对方法和日常防范措施,并加强与相关行政机关咨询窗口的协作。服务对象为日本全国的个人用户,电话咨询时间为工作日10时至17时。
藤井总务大臣报告称,劳动调查显示9月完全失业率为2.4%。针对首长无法表达意愿时的离职处理,将发布业务指导通知,并开始受理地方政府参加故乡居民登记制度的申请。他还介绍了开始研究打击滥用国际电话实施特殊诈骗的对策,以及任命地区未来战略负责官员的情况。答问环节涉及网络安全对策、副首都建设以及信息泄露事件的应对等。
鉴于近期接连发生窃取包含个人信息的数据的事件,内阁官房国家网络统筹办公室与厚生劳动省呼吁企业等加强漏洞应对、身份验证措施和数据保护。在管理层的领导下,要求全面落实涵盖受托方在内的整个供应链的安全措施,并提供面向医疗机构等的信息、相关机构的警示以及咨询窗口。
2026年10月27日和28日,第19届日本—东盟网络安全政策会议在泰国曼谷举行。与会者交流了各国政策方向,确认了合作活动的成果,并同意推动今后的活动,进一步加强包括政府与民间部门在内的协作。第20届会议预计于明年10月左右在日本举行。
2026年10月27日、28日,第19届日本与东盟网络安全政策会议在泰王国曼谷举行。各方分享了各国的政策推进方针以及去年商定的合作活动成果,并同意推进合作活动、加强日本与东盟之间包括官民在内的协作。第20届会议计划于明年10月左右在日本举行。
电力与燃气交易监测委员会确认其网站“电力与燃气交易监测网”遭未经授权访问,并已暂停网站运行。委员会正在查明原因并研究防止再次发生的措施;网站恢复前,相关报告将通过电子邮件受理。信息是否泄露仍在确认中。委员会为此给公众带来担忧和不便深表歉意。
IPA发布了面向取得★3和★4的自我评价、第三方评价及技术验证指南,以及要求事项和评价标准解读手册。制度网站也已更新,并补充了问答内容。为制度启动做准备,IPA将继续推进申请指南的发布,以及相关经营者的指定和公布。
鉴于企业等接连遭受网络攻击并造成大规模信息泄露等损害,日本经济产业省于2026年10月27日设立面向中小企业和小规模经营者的免费咨询窗口,并开始通过支援机构主动提供信息。咨询由各都道府县的综合支援中心及中小企业基盘整备机构的IT经营支援中心受理。
片山财务大臣说明了金融厅为防止客户信息泄露演变为金融损害所发布的提醒、包括受托方在内的网络安全措施,以及G7达成的桌面演练协议。她表示,防卫财源的具体方案尚未确定;支援金制度旨在减轻负担、促进就业,将参考最新数据设定对象人群和标准。她还说明,TOPIX调整旨在广泛覆盖市场,并限定于流动性较高的股票,以增强其作为投资对象的功能。
日本贸易振兴机构的商务配对服务“eVenue”遭到非法访问,确认最多有133条个人信息可能泄露。该机构已暂停服务,并正在调查事件、制定防止再次发生的措施及确认安全性。完成安全性确认并采取必要措施后,将决定是否恢复服务。
片山财务大臣介绍了消费税及支援金法案的内阁决议、特别税收措施、补助金和基金的审查、对金融机构的网络安全措施要求,以及熊本地震复兴支援基金的设立决定。法案将临时下调食品饮料消费税率与按收入提供支援金相结合,并提出不依赖特别公债来确保财源。政府将推进基金资金运用和特别税收措施成效评估,并推动解决受灾企业的资金周转和既有债务问题。
独立行政法人信息处理推进机构(IPA)面向个人信息泄露事件的受影响者,介绍如何确认泄露信息的种类、采取必要应对措施并降低二次受害风险。除说明账号和密码、信用卡信息、联系方式和姓名、身份证明文件各自的风险与应对方式外,还介绍了无论是否受影响,所有人平时都应采取的防范措施以及咨询窗口。
2026年10月26日,高市首相在首相官邸召开首次网络安全相关阁僚会议,讨论了网络攻击造成的信息泄露等问题。首相指示相关阁僚采取措施,包括支援受害企业、收集和分析信息并发布信息、应对攻击、检测漏洞以及确保政府系统安全,并表示将争取在下周内汇总紧急对策方案。
内阁官房长官表示,为研究应对网络攻击受害的措施,将于今天下午6时在首相官邸召开相关阁僚会议。会议将共享现状,并讨论包括进一步加强相关部门协作在内的今后应对措施。预计高市首相等人出席。据称,针对企业等的攻击导致大规模信息泄露,利用泄露信息造成的二次损害也接连发生。