日本网络安全黑天鹅：千亿日元投入，5700万条数据仍泄露

日本投入1000亿日元建设网络防御，随后5700万条记录遭泄露

问题出在最顶层。

自9月以来，日本企业公开数据泄露事件的频率之高，已显示出系统性故障的迹象，而非孤立的疏忽。仅在9月1日至10月6日期间，涉及超过10万人个人信息被窃取的所有案件中，近60%来自日本。遭暴露的个人记录总数高达5700万条。

其中包含驾照信息、照片，以及消费者极度私密的个人资料——这些人原本没有任何理由会预料到自己的身份数据会被扔上黑客论坛。时间分享平台Times Car的泄露事件（影响660万名会员）尤其刺痛神经，因为它让数据被盗的抽象暴力变得触手可及。你甚至能在泄露的文件中看到自己的脸。

讲俄语的黑客组织“奇林”（Qilin）毫不掩饰其评论立场。它告诉TBS电视台，日本是全球计算机安全保障最薄弱的国家之一，对日本企业和政府机构的攻击预计将进一步增加。奇林的自信并非源于傲慢，而是源于经验。

这种讽刺是结构性的，而非偶然的。

国家网络安全局于10月1日启动运作

就在此前一年，日本通过了《网络安全响应能力提升法》。该法授权设立国家网络安全局（NCO）——一个位于首相府内部的集中式指挥中心，由约240名官员组成，由具有副大臣级地位的网络安全内阁委员领导。预算翻了一倍，达到107亿日元。

其任务授权充满雄心。NCO旨在作为日本应对网络威胁的“反恐式”指挥中心：拦截通信情报、及早探测攻击指标，并授权法律所称的“主动网络防御”——这意味着日本警察和自卫队网络部队将对攻击者服务器采取进攻行动，而非仅仅巡逻自己的网络。

“主动网络防御”于10月1日起在法律上具备可执行性。

紧接着，大规模泄露事件开始涌入公众视野。

这一时机绝不可能被当作巧合 dismissing。尽管攻击是否刻意选择在NCO激活之际进行尚不明确，但模式 unmistakable：一个刚刚获得授权、资金充足的国家网络指挥中心，发现自己不得不应对那些本应通过其成立得以预防的危机。通过NCO和经济产业省发布的政府声明，本质上只是一则提醒公众及时安装操作系统更新的提示。这算不上战略。

政府所缺的不是资金，而是能力

前IT政策担当大臣、现任自民党国家安全保障战略本部长平野达男向记者提出一种解释：此次攻击可能代表一种新类的、由人工智能驱动的大规模饱和式攻击。其逻辑 straightforward。如果人工智能能够批量生成钓鱼内容、识别漏洞并自动化执行凭证撞库，那么攻击防护薄弱目标的成本将降至接近于零，而尝试攻击的数量则呈指数级上升。日本传统的边界防御模式——防火墙、杀毒软件和手动事件响应——在这种数学级压力下不堪一击。

但更深层次的问题比AI更为久远。日本的网络安全架构一直支离破碎。各个部门各自守护自己的数据，警察负责刑事调查，自卫队负责军事网络行动。NCO本应统一这种混乱局面。然而，统一并不等于具备能力。一个没有熟练操作人员、没有实时威胁情报支持、也没有法律权力强制私营企业提前加固系统的协调办公室，终究只是一座办公室。

美国正密切观察。

日本的网络弱势并非只是日本的问题。它是盟友基础设施的问题。

日美同盟长久以来将技术和情报共享视为战略支柱。半导体供应链、5G基础设施和关键工业系统均跨越太平洋。一家遭入侵的日本企业可能成为进入美国伙伴依赖的网络的入口。仅Times Car泄露事件一项——如果其中包含供应商、物流合作伙伴或政府承包商的资料——就构成了远超出日本国境的威胁向量。

美国网络安全官员此前已对日本的被动应对姿态表示不满。但如今的区别在于，这种不满已是公开化，且失败的规模可量化。5700万条记录不是靠一份新闻稿就能挽回的数字。

谁赢谁输。

黑客立即获胜。奇林及其类似组织获得了声誉、招聘筹码，并很可能通过出售访问权限获取经济回报。日本政府在国内外的信誉受损。日本企业丧失客户信任，并面临监管审查。盟友伙伴对共享基础设施的信心动摇。

对东亚而言，真正重要的问题是：接下来会发生什么。

日本已经耗不起再有整整一年在宣布新设机构的同时任由数据继续泄露。NCO需要的是操作权，而非仅仅组织权。它需要有权对关键行业强制推行安全标准，要求企业在数小时内而非数周内报告泄露事件，并解决仅靠增加预算无法填补的人力资本短缺问题。日本短缺数以千计的专业网络安全人员。往人员缺口砸入1000亿日元并不能填平这个缺口。

对美国及其伙伴而言，这一启示令人清醒。日本的网络防御是地区安全的一道断层线。如果中国或朝鲜决定测试NCO的极限——而他们一定会这么做——其反应将暴露日本的投入究竟产生了真正的作战能力，还是仅仅催生出了昂贵的官僚体系。

现任政府已承诺采取更强有力的措施。但到目前为止，这些措施不过是提醒人们更新操作系统罢了。

这不是网络防御战略。这只是一封通讯简报。