【共同社2月24日电】日本企业个人信息泄露事故因网络攻击而数量激增。据东京商工调查公司称,2021年上市企业及其子公司发生的事故比上年增加3成至137起,创下开始此项调查的2012年以来最高纪录。其中因设备“感染病毒或非法访问”而泄露的情况约占5成,在各项原因中位列第一。
包括疑似泄露在内的个人信息泄露自2012年起累计约达1.2亿人份。有观点认为,与欧美相比,日本企业在出现此类事故时的法律责任较轻,导致经营者缺乏危机意识。
东京商工调查对企业公布的泄露或丢失事故进行了统计。2021年各原因中居首的“感染病毒或非法访问”为68起,大大高于第二位人为失误等导致的“误显示或误发送信息”(43起)。
单起事故受害之最是2021年5月曝出的Net Marketing运营的婚恋APP“Omiai”事故,因非法访问导致驾照和健康保险证等信息有可能外泄的数据最多约达171万人份。
第二位是ANA控股(约100万人份),第三位是日本航空(约92万人份),均是因为共享里程会员信息的订票系统公司遭到非法访问。
《个人信息保护法》对于个人信息泄露并无直接处罚规定,Net Marketing等企业也没有被罚款。虽然受害者可以起诉索赔,但即便胜诉,单起案件赔偿额可能仅为数千日元。考虑到诉讼费用更高,实际情况是受害者不得不忍气吞声。