日本防災資訊服務Arcadia被駭，疑外洩12.5萬名警察個資、 1.8萬筆企業個人Email

日本多家媒體報導，當地防災資訊服務業者Arcadia本月遭到駭客存取系統，導致日本20個行政區近13萬名警員個資，登記的企業和民眾逾1.8萬個電子郵件等資料可能外洩。外洩資訊可能已被用於發送釣魚信件。

Arcadia是提供向企業、住家發送災害情報的雲端發送平臺。根據該公司公告，10月11日發現其營運的系統遭第三方未經授權存取，隨後確認外洩客戶的聯絡人姓名、電子郵件地址、電話/傳真號碼及合約資訊。業者在10月13日暫停部分服務，並公布外洩313.6萬個電子郵件地址、10.5萬個電話號碼及1.5萬個傳真號碼。

業者在10月14日發現另二個系統也被存取外洩個資，包括約10萬個電子郵件地址、數萬個電話號碼及數百個傳真號碼。

業者雖然在10月15日完成系統重啟，但外洩資訊已被駭客用以發動釣魚攻擊，發送140餘萬則訊息包括近9萬是發送到客戶端的惡意郵件。

當時這家業者未說明外洩資訊的受害者，不過10月22日日本媒體報導，日本20個府縣警察機關委託Arcadia營運的系統可能受影響。轄下包括愛知、兵庫、廣島、京都、福岡在內的20個府縣的警官和警員個資如個人手機號碼、電子郵件有外洩之虞。此外，還有防犯情報系統登錄訂閱企業和個人用戶電子郵件超過1.8萬件可能也外流。

外洩警察個資對國家治安維護及案件偵辦可能有不利影響。今年6月英國英格蘭警方資料庫也發生未授權存取，導致超過10萬名警察及公務人員姓名、電話等個資被竊。