漏掉了會麻煩的，不只有錢。

從 2026 年 9 月底開始，與生活密切相關的服務接連公布遭到未授權存取。

Times CAR 在 9 月 25 日偵測到不正存取。包含已退會的人、以及尚未完成入會手續的人在內，約 660 萬個帳號資訊被第三方取得。其中約 160 萬筆還外洩了駕照等身分證明文件的影像。Times CAR（第 2 報）、Times CAR（第 3 報）

佐川急便在 9 月 30 日確認「包裹查詢服務」遭到不正存取。回溯約 100 天的包裹寄件人與收件人的姓名、地址、電話號碼可能外流。佐川急便（第 2 報）

大和運輸也在 9 月 28 日確認「黑貓代金後付服務」遭到不正存取，並停止了這項服務。ITmedia NEWS

整體數字也在增加。根據警察廳，2026 年上半年通報的勒索軟體受害案件有 123 件，是半年度統計中的歷史最多。受害組織的問卷顯示，約有 5 成的入侵途徑是 VPN 裝置。警察廳

不過，佐川急便和大和運輸的包裹收件與配送都仍照常持續。停掉的，是 Web 受理、後付款等部分服務。

停止的服務，只要復原就還能再用。可是，外洩的資訊不會自己回來。

密碼可以改，但駕照上拍到的臉和生日改不了。病歷也好、從沒對任何人說過的過去也好，都不可能當作沒發生過。

一方面會想著「日本企業，拜託不要被駭」，另一方面，也有一件事讓我很在意。

哪一種企業一旦受害，會讓我們的生活遭遇最大的災難呢？

銀行很容易理解，因為它和錢有關。可是，企業保管的可不只有錢。還有健康、家人、交友關係、住在哪裡，以及不想讓任何人看見的自己。

所以這次，我不是以企業知名度，也不是以容易被攻擊的程度，而是以「資訊外洩時，我們會失去什麼」為標準，試著做了一個業界別排行榜。

以什麼標準算是「被搞到很麻煩」

對象是日本企業提供的服務，以及支撐這些服務的國內共同基礎。除了自己簽約使用的服務，也包含任職公司或醫療機構等導入的服務。

排名時重視的是：每人受害的嚴重程度、波及範圍、不可挽回性，以及對家人和其他服務的連鎖影響。

假設的是各領域的大型業者其中一家，或共同基礎發生大規模侵害的情況。不是假設整個產業同時遭到入侵。這也不是以使用者數或損害金額用統一條件彙整出的統計排名，而是根據公開資訊做出的我的評價。

而且，先明確說在前面：以下企業名稱只是用來讓人聯想到該產業的例子。這不是在評價各公司的資安很弱、或很可能受害。

像前面提到的大和運輸這樣，實際公布曾遭不正存取的企業也有列入表中。不過，列出來的是產業的例子，並不是依個別事故的規模來排序。

表中的資訊會依服務、契約與設定而不同。也不是說記載的資訊都集中保存在各公司的一個資料庫裡。

個人資訊外洩的「拜託不要被駭」排行榜

以下是假設記載的資訊以可對應到本人身分的形式外流時的情況。

順位｜產業・功能｜企業・服務範例｜持有・處理資訊範例｜預想中的災難
---|---|---|---|---
1 | 醫療・調劑／電子病歷基礎平台 | Medley 等 | 病歷、問診、處方、用藥、懷孕・哺乳等健康資訊。株式会社メドレー | 自己沒告訴任何人的健康狀況被揭露。可能導致歧視、騷擾、勒索。若是多個院所共用的基礎平台，對患者的影響也會擴大。
2 | 身分驗證代辦・eKYC | Liquid、TRUSTDOCK | 依照方式而定的身分證明文件、臉部影像、姓名・地址・生日等。Liquid Inc. | 證明自己身分的資料外洩。即使不是原本那個服務，也可能被拿去冒用。
3 | 銀行・證券 | 三菱 UFJ 銀行、SBI 證券等 | 本人資訊、餘額、交易紀錄、借貸與投資相關資訊。三菱UFJ銀行 | 資產狀況和金流被看見。可能成為針對該人交易情況量身設計的詐騙或勒索材料。
4 | 行動通信電信業者 | NTT DoCoMo、KDDI 等 | 合約資料、電話號碼、使用紀錄、依取得條件而定的位置相關資訊。NTTドコモ | 真實姓名、電話號碼、生活圈被連結起來。可能遭到冒用或不想要的接觸。若需更換門號，整個生活都會受到影響。
5 | SNS・電子郵件・整合式 ID | LINE Yahoo 等 | 註冊資訊、互動對象・時間、使用紀錄、服務可解密的儲存內容。LINEヤフー | 私生活與交友關係、匿名活動被揭露。不只本人，對話對象與聯絡人也可能受害。
6 | 信用資料機構 | CIC 等 | 信用卡・貸款契約、餘額、還款・入帳狀況、申請資訊。CIC | 跨多家業者的借貸與還款狀況被整理後外洩。可能被用來針對經濟弱點進行詐騙或勸誘。
7 | 人壽保險・醫療保險 | 日本生命等 | 健康狀況、保險契約、保險金・給付金請求相關資訊。日本生命 | 健康狀況與保險契約同時被知道。可能被趁本人或家人脆弱時下手。
8 | 人事・薪資・勞務雲端 | SmartHR 等 | 薪資、員工資訊、受扶養家屬、依設定而定的家人 My Number 等。SmartHR | 收入與家庭狀況外洩。不只員工本人，配偶與小孩也會被波及。即使不是本人選用的服務也可能包含在內。
9 | 家庭用雲端監視攝影機 | SECOM 等 | 儲存在雲端的安裝地點室內外影像。セコム | 洩漏的不是地址簿，而是生活本身的影像。除了私生活外，還可能關乎跟蹤等身體安全問題。
10 | 托育・教育・兒童紀錄基礎平台 | Kodomon 等 | 兒童與監護人資訊、家庭組成、健康資訊、照片、聯絡簿、成長紀錄。コドモン | 兒童的生活與家庭狀況，在不經本人同意下外洩。可能有不想要的接觸，以及長期性的隱私傷害。
11 | 基因檢測 | GeneLife 等 | 基因資訊、檢測結果、註冊者資訊。GeneLife | 無法改變的身體資訊外洩。檢測結果被誤解或遭濫用所帶來的不利也可能發生。若只看不可挽回性，這甚至是最上位級。
12 | 成人內容 | FANZA 等 | 與帳號連動的購買紀錄。DMMサポート | 性隱私外洩。可能因購買作品而被擅自推測人物形象，也可能被用來騷擾或勒索。
13 | 婚活・配對交友 | tapple 等 | 照片、個人檔案、身分驗證資料、訊息等。タップル | 戀愛中的互動與非公開活動外洩。可能導致不想要的身分辨識、跟蹤、波及對話對象。
14 | 信用卡・支付 | 三井住友卡等 | 會員資訊、支付相關資訊、使用商家與付款紀錄。三井住友カード | 若連可用於不正使用的資訊都外洩，就會造成金錢損失。除了停卡等應對負擔，也會曝光消費行為。
15 | 家庭帳本・資產橫向整合 | Money Forward ME 等 | 連結的銀行・證券餘額、交易、卡片使用等。マネーフォワード | 分散在多家金融機構的資產與支出會被看成一份完整家計。可能被用來針對家計餘裕與弱點進行詐騙。
16 | 租屋管理・租金保證 | 日本 Safety 等 | 居住地、身分證明文件、租賃契約、租金支付紀錄等。日本セーフティー | 住家與合約、付款狀況被連結起來。若為了安全需要搬家，復原成本會很大。
17 | 叫車・移動紀錄服務 | GO 等 | 上車地點、目的地、經過地點、依取得條件而定的位置資訊等。GO株式会社 | 去哪裡、在哪裡活動過都會被知道。根據紀錄，可能推測出住家、公司、就醫場所等。
18 | 轉職・徵才服務 | PERSOL CAREER〈doda〉等 | 履歷表、職務經歷、應徵相關資訊、服務使用紀錄。パーソルキャリア | 尚未對現職公開的轉職活動與經歷外洩。可能影響與公司的關係，也可能被拿來詐騙或冒用。
19 | 宅配・配送資訊基礎平台 | 大和運輸等 | 寄件人・收件人資訊、配送地址、包裹相關資訊。ヤマト運輸 | 地址與收送關係外洩，或出現假冒配送的詐騙。即使自己沒有註冊會員，也可能因為是包裹收件人而成為對象。
20 | EC・會員・點數服務 | 樂天市場等 | 會員資訊、購買・使用紀錄、配送地址等。楽天グループ | 詐騙與騷擾聯絡的負擔擴大。也可能從購買內容與配送地址推測本人或家人的狀況。

排名較後不代表輕。對某些人來說，住家地址外洩可能比資產資訊外洩更嚴重。

另外，資訊外洩和取得操作服務的權限，是兩回事。不能把銀行客戶資訊外洩直接解讀成「可以隨便轉帳」。

加密方式的差異也很重要。例如 LINE 的 Letter Sealing 對象訊息，是為了讓除了傳送者與接收者以外的人都無法解讀內容的機制，伺服器上也會加密。因此，伺服器遭入侵和所有聊天內容以明文外流，並不是同一件事。LINEヘルプセンター

為什麼把醫療和身分驗證排在銀行前面

我把醫療排第一，原因是外洩的東西無法替換。

健康資訊不只包含病名，也可能包含問診回答、用藥、既往病史、懷孕・哺乳等資訊。株式会社メドレー

如果這些內容，假設以真實姓名公開了，而且是當事人連家人和公司都沒說過的事情，會變成什麼樣子？

治療即使已經結束，外洩的紀錄也不會變成沒發生過。現在即使過得平靜，過去某一段時間仍可能被切出來，拿來當作介紹自己的材料。

疾病、戀愛、性偏好，都不是當事人應該感到羞恥的東西。

問題在於，連要對誰說，都不能由自己決定了。

我把身分驗證排第二，也是類似的理由。

身分驗證代辦會依方式不同而處理身分證明文件與臉部影像等資料。這些資訊一旦外洩，失去的不只是那個服務的祕密，而是能在其他地方用來確認身分的材料。Liquid Inc.

當然，這不是說影像外洩後就能突破所有身分驗證。使用 IC 晶片或公的個人認證等方式時，確認機制本來就不同。Liquid Inc.

即便如此，也很難說「只要改掉這個服務的密碼就結束了」。前面提到的 Times CAR 事件中外洩的約 160 萬筆身分證明文件影像，也不是只改車輛共享密碼就能拿回來的。

這次我把在單一服務內很難完全處理的受害，放得相當重。

不是自己選的公司，也有自己的資訊

在這份排行榜裡，讓我跟銀行一樣在意的，是人事與托育。

人事服務不只會收集與管理員工本人的資訊，還可能包含家人的資訊。托育服務則會處理孩子的健康、家庭組成、照片、成長紀錄等內容。SmartHRサポート

例如，工作場所選定的人事雲端要輸入家人資訊。孩子就讀的機構使用指定 App。

這時候，本人或家人未必能自由選擇資料保存的企業。

光靠「我沒有註冊可疑服務」這種警覺，並不能守住所有範圍。

所以，我也覺得在思考消費者服務的問題時，不能只看使用者看得到的 App。

身分驗證的委外業者、任職公司的 HR 系統、醫療機構或托育設施使用的基礎平台也一樣。

自己的生活相關資訊，被交給了哪一家公司、以什麼形式保管著。這個整體樣貌，比我們平常意識中的「我有在用的服務清單」還要更大。

如果把服務停擺也算進來，排名就會改變

到目前為止，我主要是思考資訊被讀走的受害。

但駭客造成的不幸，還有另一種更大的類型：在需要的時候，服務卻不能用。

這裡假設的是，連支撐營運的系統都遭到侵害，發生大範圍、長時間停擺的情況。若重視對生命的影響，以及波及其他服務的範圍，我的排名會是這樣。

順位｜產業・功能｜企業・組織範例｜若發生大範圍、長時間停擺的預想受害
---|---|---|---
1 | 輸配電 | 東京電力 Power Grid 等 | 不只家庭，還可能影響醫療、通訊、交通等。對居家醫療器材使用者而言甚至攸關生命。國家網路統括室
2 | 核心通訊・行動通信 | NTT 集團、KDDI 等 | 與家人聯絡、工作通訊、透過網路辦理手續都會卡住。也可能影響緊急通報。KDDI
3 | 跨行匯款・共同支付基礎平台 | 全銀網路、NTT DATA〈CAFIS〉 | 轉帳與店家支付會停擺，影響會橫跨家庭與企業活動。可能出現「明明有錢卻付不了」的狀況。全國銀行協會
4 | 支撐醫院・診療的 IT | 醫療法人、電子病歷業者等 | 急診、門診、預定手術等可能受限。因為有不能等的治療，所以停擺時間的意義很重。地方独立行政法人大阪府立病院機構 大阪急性期・総合医療センター
5 | 多家共用雲端・認證基礎平台 | さくらインターネット、HENNGE 等 | 可能影響使用企業的業務，以及多個服務的登入。使用者看不見的依賴來源一旦停擺，影響就會擴散。さくらのナレッジ
6 | 醫藥品等的廣域物流 | Alpharresa 等 | 若訂單、庫存、配送管理無法運作，醫療機構與藥局就可能拿不到需要的物品。アルフレッサ

診療受到影響，不只是想像而已。大阪急性期・總合醫療中心在 2022 年 10 月 31 日遭到網路攻擊後，包含電子病歷在內的系統無法使用，急診、門診、預定手術等都出現重大阻礙。地方独立行政法人大阪府立病院機構 大阪急性期・総合医療センター

不過，這裡也一樣要避免混淆。

「電力公司的客戶資訊外洩」和「輸配電停擺」是不同的。「雲端公司的部分系統遭入侵」和「所有客戶服務都停掉」也是不同的。

如果為了把恐懼放大，就把這些無條件連在一起，反而會看不清楚到底該保護什麼。

在「更嚴密防護」之前，想先思考的事

做了這份排行榜之後，我最想思考的，不是「哪一個是第一名」，而是企業到底需要在多大程度上保管人的資訊。

從服務提供者的角度來看，有了資訊，就能做出更方便的功能。可是，要增加便利功能的決定，和要讓使用者在外洩時承擔更多不幸的決定，通常很難在同一個畫面上同時看清楚。

所以，在說「我們會嚴密保護」之前，還有幾個問題要先問。

這些資訊真的有必要取得嗎？就算需要取得，真的有必要原樣保存那麼久嗎？把用於不同目的蒐集來的資訊，串成一個人的完整生活樣貌，真的有必要嗎？

在 Times CAR 那件事裡，已退會的人，以及沒完成入會手續的人資訊，也成了外洩對象。已經不再使用的服務裡留下的紀錄，在外洩時也會一起外洩。

個人資料保護委員會也提醒，適當刪除不再需要的個人資料，對於防止外洩等非常重要。個人情報保護委員會

當然，不是說把紀錄全刪掉就好。醫療與金融都需要持續處理資料。

真正值得思考的是，不能把「保護必要紀錄」和「把不必要的紀錄也一直留著」都混在同一個「資料活用」裡。

當你想像「有幾萬筆個人資訊外洩了」這句話裡的一筆一筆內容時，這份排行榜就不再只是一份企業清單了。

那可能是某人接受治療的紀錄、孩子成長的照片、沒有告訴家人的事情、只傳給親密對象的話語。

被稱為「客戶資料」的東西裡，裝著的是某個人一邊選擇要讓誰看見，一邊活過來的時間。

系統復原，和那個人的隱私回不回得來，是兩回事。

所以，拜託不要被駭。

服務不能用也很困擾。但比起那個，我更不想失去我們曾經託付出去、而且再也無法挽回的人生片段。

原文出處：https://qiita.com/konaito/items/16a6d2c5da7d144efe95