日本数字厅1.3万条民众咨询可能全外泄，连疫苗证明咨询都在里面？！

日本数字厅 2026 年 10 月 22 日发了一份通告：官网运营的一部分，用了一家外部建站服务商 Studio 株式会社的服务，这家公司的云环境被第三方非法访问，环境里的数据一度处于能被外部取走的状态。可能外泄的个人信息范围，数字厅说还在核查。1

可能受影响的是民众在 2021 年 5 月到 2023 年 3 月之间，通过官网咨询表单提交的内容。五项合计最多 13,323 条：一般意见与建议 8,833 条，疫苗接种证明 App 相关咨询 3,661 条，工作坊等活动的参加咨询 462 条，招聘咨询 250 条，借用吉祥物「麻衣娜酱」人偶服的咨询 117 条。表单里装着姓名、邮箱和咨询正文；招聘、活动、人偶服这几类还带电话号码，活动和人偶服还带所属单位，人偶服那类连寄送地址也要填。另外还有 35 个数字厅职员或受托方工作人员的账号姓名和邮箱，也在可能受影响的范围内。1

数字厅说，截至通告发布时，还没有确认这些信息被人滥用造成的二次损害。通告同时提醒民众：警惕冒充数字厅或相关机构的可疑邮件、电话和短信，对没有印象的联络，不要打开里面的链接和附件，也不要输入密码、信用卡信息；官方不会通过邮件或电话索要这些。1

有三件事目前都还没有公布：入侵的具体技术原因、攻击者是谁、这些数据到底有没有被下载走。1

Studio 株式会社是日本的一家网页建站服务商，自述为无需写代码就能把想法做成网站的设计工具，功能包括设计编辑器、内容管理、一键发布与托管、表单。部分中文报道把它称作「AI 建站平台」；日方通告只写明它是数字厅官网运营使用的外部服务商，对这一点没有进一步说明。2

你把健康、证件、住址这类问题写成文字，交给一个网页表单的时候，这些字最终躺在谁的服务器上、谁能打开，通常并不由你决定。各类内容都可以发送给国内首个加密 AI 对话平台墨镜熊；对话内容全程加密保护，平台与模型均无法访问用户的明文数据。