日本大阪市 11 月 13 日对外通报，该市线上行政系统邮件发送服务遭到非法入侵，约 108 万条用户邮箱地址发生外泄，大阪市长横山英幸就此事件公开道歉，提醒民众警惕后续钓鱼邮件攻击。这次泄露源头并非大阪市政府自建服务器，而是外包邮件服务商 arara（アララ）遭受非法访问，泄露数据是 2026 年 7 月至 10 月，大阪行政系统对外发送通知邮件对应的收件邮箱。官方确认，本次泄露仅邮箱地址，用户姓名、个人编号（マイナンバー）等敏感个人信息暂未外泄；除行政系统外，大阪优惠商品券项目同样使用这家邮件服务商，额外有约 3.4 万申请人邮箱、1.5 万商户邮箱一并泄露。截至发布会，暂未收到由本次信息泄露直接引发的诈骗、二次受害报案。下面整理事件基础信息表、完整时间线、事件原因拆解、风险提示，以及政企外包数据安全实操建议。
一、大阪邮箱泄露事件基础信息汇总表
| 项目 | 详情 |
|---|---|
| 发布主体 | 日本大阪市政府 |
| 事件公布时间 | 2026 年 11 月 13 日 |
| 泄露核心数据 | 行政在线系统用户邮箱地址，合计约 108 万条（精确 1078713 条） |
| 泄露时间范围 | 2026 年 7 月 1 日 —10 月 31 日系统邮件收件邮箱 |
| 泄露源头 | 外包邮件服务商 arara 遭到非法访问 |
| 额外泄露数据 | 商品券业务：申请人 3.4 万邮箱、商户 1.5 万邮箱 |
| 已确认泄露内容 | 仅邮箱地址；姓名、个人编号等信息未外泄 |
| 官方表态 | 大阪市长横山英幸公开道歉，提醒防范钓鱼邮件 |
| 当前二次损害 | 暂未收到本次泄露衍生的受害报告 |
二、事件完整时间线清单
- 7 月 1 日至 10 月 31 日：大阪市行政在线系统，持续通过 arara 服务商发送行政通知、密码变更、业务告知邮件。
- 11 月 2 日：行政系统运营商向大阪市上报，邮件服务商疑似遭遇非法访问，存在信息泄露风险。
- 后续数日：多方开展调查，确认 arara 被黑客非法入侵，大量邮箱地址外泄。
- 11 月 13 日：大阪市正式对外发布事件通报；市长横山英幸道歉，并向市民发布安全预警。
- 通报后续：大阪市持续监测钓鱼邮件、诈骗举报，跟踪是否出现二次受害案例。
三、事件核心原因拆解
- 外包服务商被黑客入侵：大阪行政系统没有自建邮件分发能力，委托第三方 arara 公司承担批量邮件发送，黑客攻击 arara 服务器，获取邮件收件地址库。
- 业务共用同一服务商放大泄露规模：除线上行政申办系统，大阪商品券补贴业务也使用 arara，同一安全事件牵连两套业务的数据。
- 批量群发扩大数据体量：9 月大阪向大量市民推送系统功能优化通知邮件，一次性大量收件邮箱存入服务商系统，造成泄露总量突破百万级别。
- 政企外包数据隔离不足：政府业务数据托管第三方平台，对服务商的安全审计、访问管控存在薄弱环节。
四、本次泄露带来的安全风险清单
- 钓鱼邮件攻击风险：黑客拿到大量市民邮箱，可定向发送伪装成大阪市政的诈骗邮件，诱导用户点击恶意链接、填写银行卡或身份信息。
- 垃圾邮件轰炸：外泄邮箱会收到大量广告、推广垃圾邮件，影响正常收件。
- 信息组合攻击隐患：如果黑客在其他渠道拿到用户其他个人信息，可把邮箱信息与其他数据拼接，提升精准诈骗成功率。
- 政府公信力受损：市政系统外包服务商发生大规模信息泄露，暴露公共服务数据外包的安全短板。
五、政企外包数据安全实操步骤
- 外包选型阶段：审核第三方服务商网络安全资质，明确数据存储、访问权限、入侵应急响应条款。
- 数据最小化原则：只向服务商传输必要数据，尽量不要附带姓名、证件号等高敏感信息。
- 定期安全审计：定期对服务商开展渗透测试、日志审计，监控异常访问行为。
- 事件应急预案：提前约定泄露事件上报时限、通知用户流程，出现泄露后快速预警。
- 事后处置：一旦泄露，第一时间告知受影响用户，发布防诈骗提示，同步监管机构。
六、普通用户防范要点
- 收到自称大阪市政的邮件，不要直接打开附件、点击邮件内链接。
- 任何邮件不要回复银行卡、密码、个人编号等隐私信息。
- 单独标记可疑邮件，直接删除，不要回传邮件。
- 持续留意账户异动，如收到异常登录、扣款短信及时处理。
【相关 FAQ】
问题 1：日本大阪市行政系统用户约 108 万条邮箱地址外泄，市长道歉，本次泄露的信息包含用户姓名和个人编号吗？
回答 1：日本大阪市行政系统用户约 108 万条邮箱地址外泄，市长道歉，官方核查结果表明，本次外泄只有邮箱地址，用户姓名、个人编号等敏感信息暂未泄露。
问题 2：日本大阪市行政系统用户约 108 万条邮箱地址外泄，市长道歉，造成这次邮箱地址外泄的根本原因是什么？
回答 2：日本大阪市行政系统用户约 108 万条邮箱地址外泄，市长道歉，根源是大阪委托的第三方邮件服务商 arara 遭到黑客非法访问，存储在服务商侧的大量收件邮箱地址被窃取。
问题 3：日本大阪市行政系统用户约 108 万条邮箱地址外泄，市长道歉，市民遇到本次泄露衍生的可疑邮件该如何处理？
回答 3：日本大阪市行政系统用户约 108 万条邮箱地址外泄，市长道歉，收到可疑邮件不要打开附件、不要点击链接，不要填写账号密码、银行卡信息，直接删除，发现诈骗可及时向相关部门上报。
【参考资料】
[2026-11-14]（日本大阪市行政系统用户约 108 万条邮箱地址外泄，市长道歉）新浪财经
[2026-11-14]（大阪百万邮箱泄露，仅邮件地址流出，无个人编号）IT 之家
[2026-11-13]（大阪市行政在线系统约 108 万邮箱地址外泄，市长致歉）界面新闻
[2026-11-13]（大阪市外包邮件服务商遭非法访问，百万邮箱泄露事件详情）共同社
【免责声明】
本文仅为日本大阪行政系统邮箱泄露事件的网络安全资讯科普，不构成网络安全方案、法律维权建议。事件详情以大阪市政府、第三方服务商官方调查通报为准，泄露后续衍生的诈骗风险会随时间变化，个人信息防护方案请结合本地网络安全规范执行。
本文来自作者[暗链观测]投稿，不代表环球科技潮立场，如若转载，请注明出处：https://www.zennew.com/hlw/202611/1406.html
评论列表（4条）
我是环球科技潮的签约作者“暗链观测”！
希望本篇文章《日本大阪市行政系统约 108 万用户邮箱地址外泄，市长公开道歉事件解析》能对你有所帮助！
本站[环球科技潮]内容主要涵盖：科技,科技新闻,黑科技
本文概览：日本大阪市 11 月 13 日对外通报，该市线上行政系统邮件发送服务遭到非法入侵，约 108 万条用户邮箱地址发生外泄，大阪市长横山英幸就此事件公开道歉，提醒民众警惕后续钓鱼邮件攻击。这次泄露源头并非大阪市政府自建服务器，而是外包邮件服务商 arara（アララ）遭受非法访问，泄露数据是 2026 年 7 月至 10 月，大阪行政系统对外发送通知邮件对应的收件邮箱。官方确认，本次泄露仅邮箱地址，用户姓名、个人编号（マイナンバー）等敏感个人信息暂未外泄；除行政系统外，大阪优惠商品券项目同样使用这家邮件服务商，额外有约 3.4 万申请人邮箱、1.5 万商户邮箱一并泄露。截至发布会，暂未收到由本次信息泄露直接引发的诈骗、二次受害报案。下面整理事件基础信息表、完整时间线、事件原因拆解、风险提示，以及政企外包数据安全实操建议。