3661 条接种证明咨询可能外泄：你填的那张表，存在谁家的服务器上
日本数字厅官网所用 AI 建站平台 Studio 被入侵，最多 13323 条民众咨询可能外泄，其中 3661 条问的是接种证明；本文拆开表单数据离开自己服务器的那一段，以及这类健康咨询该以什么形态交给平台。
日本数字厅 10 月 22 日发布通告：官网部分页面使用的 AI 建站平台 Studio 被第三方入侵，最多 13323 条民众咨询可能已经外泄。1
其中 3661 条问的是数字厅的「接种证明书 App」。另有一般意见与要求 8833 条、工作坊等活动信息 462 条、招聘咨询 250 条、吉祥物服装借用 117 条。1
外泄的信息包括姓名、邮箱和咨询正文；部分渠道还带所属机构、寄送地址和电话。这些内容写于 2021 年 5 月到 2023 年 3 月。1
截至通报当天，官方没有确认二次损害，只提醒民众警惕冒充数字厅的邮件、电话和短信。1
收表的箱子，不在自己家里
Studio 是 AI 建站平台，可视化编辑器、内容管理系统（CMS）、表单、外部服务 API 一应俱全，主打「不写代码也能做网站」。到 2026 年 7 月，它的注册用户超过 90 万。2
政府部门用它搭页面、挂在线表单，民众填进去的每一句话，就存在平台的云环境里。2
黑客在 9 月 30 日到 10 月 1 日进入。Studio 在 10 月 13 日内部排查时才发现异常，10 月 14 日前修好漏洞。2
从得手到通知，中间隔了两个多星期。这段时间里，填过这些表单的人都不知道，自己写下的内容已经可以被外部取走。
那 3661 条问的是接种证明
「接种证明书 App」是数字厅自己的应用，这 3661 条咨询问的就是它。1
数字厅公布的外泄字段只有姓名、邮箱和咨询正文三项，这些咨询具体写了什么，没有公开。1
姓名加上邮箱已经能定位到人，正文再补上他当时遇到的具体问题。
这类内容一旦写到接种时间、疫苗种类、身体状况，就落入医疗健康信息。《个人信息保护法》第二十八条把它列为敏感个人信息。3
表单托出去了，责任没托出去
《个人信息保护法》第二十一条要求，委托处理个人信息要约定处理目的、期限、方式、保护措施和双方权利义务，并监督受托方履行。3
第五十一条要求采取加密、去标识化等安全技术措施。3
平台被攻破之后，委托方能做的只剩核对清单、通知当事人、盯着平台补漏洞。
要在事前回答的是另外两个问题：数据交出去时是什么形态，平台那侧读得到多少。
让平台读不到，才算把数据收回来
墨镜熊（荆华密算）把加密放在客户端：内容先在本地加密，验证远端 TEE（可信执行环境）身份与代码度量之后才建立会话密钥，平台与模型无法访问明文。4
外层走 TLS，内层再走端到端；数据以密文落库，密钥由 TEE 硬件派生并封存，推理只在 TEE 内解密完成，结果沿内层通道回到客户端。4
官网自己也划了边界：元数据仍会泄露，客户端默认可信，远程认证必须开放验证。4
高敏内容，从第一次输入起
病历、接种记录、体检报告这类内容，一旦落到别人的服务器上，你能约束的只剩对方的访问控制。
从第一次输入起，就该走全链路加密的入口：[www.mojingxiong.com](https://www.[mojingxiong.com](https://mojingxiong.com))。
References
- 1デジタル庁：Studio 株式会社における不正アクセスによる個人情報の漏えいの可能性について
digital.go.jp
- 2IT之家：AI 建站平台 Studio 遭黑客入侵
ithome.com
- 3中华人民共和国个人信息保护法
npc.gov.cn
- 4墨镜熊官网首页：普通AI与加密AI的对照
mojingxiong.com
- 5墨镜熊关于页：密态链路与核心能力
mojingxiong.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.