日本近期接连发生网络攻击，云端服务、共享汽车及铁路企业相继传出系统受袭或个人资料外泄。与此同时，日本10月1日起实施主动式网络防御制度，允许自卫队在法定条件下主动存取攻击源伺服器，以排除网络威胁。10月8日，日本政府召集29个组织开会，研议应对措施。

今年前9个月 日本网安事件数已超去年全年路透社10月9日报导，资安公司TrendAI的统计显示，日本2026年前九个月记录的网络安全事件已超过2025年全年；9月事件达86起，较8月增加约18%，较7月增加约37%。这是资安公司的统计，并非日本全国网络攻击总数。

企业方面，云端服务商IDC Frontier旗下IDCF Cloud遭勒索软体攻击，东日本部分服务受到影响。共享汽车服务Times Car则披露，约660万个帐户的资料可能遭第三方取得。京王电铁也曾通报勒索软件攻击，部分集团业务系统受到影响。

这些事件涉及系统中断、未经授权存取及个人资料外泄，攻击方式并不完全相同。日本警察厅长官楠芳伸10月8日在记者会上表示，目前尚不清楚近期案件的背景及相互关联性，警方将继续调查。

防卫大臣小泉推动主动反制措施日本防卫大臣小泉进次郎10月2日表示，随著《网络应对能力强化法》等相关法律于10月1日生效，自卫队正式获得新的网络存取及无害化处置任务。

小泉说，这项授权使自卫队不仅能保护自身的指挥控制及资讯系统，还能针对国家及关键基础设施面临的重大网络攻击，「主动存取攻击源伺服器，排除威胁」。

他并表示，自卫队网络防卫队的编制员额，将依《防卫力整备计划》在2026财政年度结束前扩充至约1,200人。

这项制度允许日本在符合法定条件的情况下，主动介入攻击源伺服器等目标，而不只是在攻击发生后进行调查。不过，攻击源伺服器不一定就是幕后操作者所在之处，攻击者也可能利用遭入侵的第三方设备发动攻击。

政府召集29个组织研议对策日本内阁官房国家网络统括室10月8日召开跨部门会议，包括中央政府各部门在内的29个组织派员参加，讨论近期接连发生的未经授权存取及资料外泄事件。

网络安全保障担当大臣吉川俊治在会上表示：「目前情势已经非常紧迫，有必要由政府整体推进对策。政府、民众及企业都需要继续配合。」会议讨论的措施包括加快修补系统漏洞、强化多重身分验证，以及检查委外服务商的资安管理。国家网络统括室10月9日发布注意警示，要求大量处理个人资料或敏感资讯的企业加强防护，并防止外泄资料遭到滥用。

AI降低攻击门槛 涉国家背景仍待厘清路透社9日报导引述资安专家指出，人工智能可能协助攻击者自动搜寻软件漏洞、制作钓鱼讯息，降低发动网络攻击的技术门槛。不过，各起事件是否使用人工智能，仍须逐案调查。

日本过去曾公布涉及中国背景攻击组织的调查结果。日本警察厅与内阁网络安全相关机构2023年9月发布公告，指出BlackTech是具有中国背景的网络攻击组织，相关攻击曾以日本及美国的政府机构和企业为目标。

日本警察厅2025年1月公布对MirrorFace的调查，指出该组织自2019年前后起，持续针对日本国内组织、企业及个人发动网络攻击。日本方面评估，相关行动主要意在窃取日本安全保障及先进技术资讯，并认为这是一系列疑有中国方面介入的有组织网络攻击。

不过，日本政府目前尚未确认近期企业攻击事件是否彼此相关，也未公布证据显示这波攻击潮由特定国家主导。