日本传来新消息！

10月23日，日本大型快递公司佐川急便公开表示，公司系统近期遭到非法访问，可能导致多达5300万条个人信息泄露。

共同社自己都承认了，这里面“包含相当数量的重复记录”。

重复记录是什么意思？同一个人寄了十次快递，就算十条。

5323万条不等于5323万人，这是企业对外通报时最擅长的那套数字柔术。

连重复计算都懒得去重就急着公布，说明他们根本没搞清楚漏了什么。

更微妙的是，这个数字是佐川自己初步排查后“估算”出来的。

企业通报泄露规模时永远倾向于报一个“看起来很大但又不至于大到引发监管重锤”的数字，这套把戏看多了让人反胃。

更让人后背发凉的是，佐川不是一个人在翻车。

三周前，老对手雅玛多运输刚公布“黑猫货到付款”泄露了531万件。

确认到的泄露时间跨度从2018年10月一直拉到2026年9月，整整八年。

雅玛多确认了八年的数据都被人拖走过，佐川在确认泄露三周后才对外公布。

日本快递双雄在数据安全这件事上倒是默契得令人心寒。

两家加起来市占率超过七成，日本老百姓寄快递翻来覆去就那么两个选择。

结果两个都把用户信息当筛子。

佐川这次泄露的时间窗口是6月21日到9月30日，大约一百天的运单数据。

一百天里，攻击者可以在“货物查询服务”里进出。

把寄件人、收件人的姓名地址电话成批拖走。

这不是什么高明到无法防御的国家级攻击。

就是一道没上锁的门，被人反复推开又关上，整整一百天没人察觉。

一百天是什么概念？三个多月，包裹从北海道寄到冲绳都能跑几十个来回了。

佐川的系统却连一个陌生的访问模式都识别不出来。

要么是监控系统形同虚设，要么是压根没人看告警日志。

无论哪一种都够荒唐的。

佐川今年不是第一次了。

7月份它刚刚承认，因为系统修复时的一个设置失误，大约7万名“Smart Club”会员信息泄露。

姓名、邮箱和包裹查询号全在里面。

两次事故，两种姿势，同一种漫不经心。

一家公司一年内在同一个坑里摔两次，你不能说这是运气不好。

第一次可以说是意外，第二次就只能叫习惯。

设置失误这种低级的错误，放在一个年处理数十亿件包裹的物流巨头身上，说出来谁信？

有意思的是，佐川急便的官网明明白白写着，他们取得了ISO 27001信息安全管理体系认证。

但认证范围写得很清楚：营业部营业课、リバース・ソリューション課。

不是全公司，不是核心查询系统，是几个特定课室。

一个年营收超过1.4万亿日元、拥有五万名员工的物流巨头，把信息安全认证挂在几间办公室的墙上。

然后让运单查询系统裸奔一百天。

这就像给大门装了指纹锁，窗户拿纸糊着，还对外宣称“本宅已通过安防验收”。

ISO认证本来是个好工具，但被这么一用，反倒成了最体面的遮羞布。

日本法律这次也硬气不到哪去。

2026年7月修订的《个人信息保护法》确实引入了课征金制度。

但门槛卡得很死：企业必须通过违规行为获得了金钱利益，才可能被追缴。

佐川这次是被人打进来的，不是自己卖数据赚钱，课征金那根大棒大概率落不下来。

即便走到刑事层面，法人罚款上限也就一亿日元。

对佐川这种体量的公司，一亿日元连一次全国广告投放都不够。

叫它“代价”都算抬举。

再看看欧洲的GDPR，最高能罚到全球年营收的4%。

佐川这要搁欧洲，光罚款就能切掉好几百亿日元。

日本监管这个力度，说句不好听的，跟罚酒三杯没什么区别。

真正让人不安的是，这根本不是佐川一家的危机。

就在同一个十月，日本物语餐饮旗下“烤肉之王”应用泄露了约1078万人的信息。

停车场管理公司Park24约660万个账户外泄，连驾驶证信息和证件照都在里面。

零售、餐饮、金融、教育、物流，一个都没跑掉。

日本国立情报学研究所的佐藤一郎教授把话说得很白。

掌握大量个人信息的企业更容易成为靶子，企业得重新审视信息的保存方式和期限。

全行业都在比谁翻车翻得更体面，这才是最可怕的地方。

数据一旦流出去，就不会安静地躺在某个文件夹里。

日本媒体已经发现，数千万条电话、地址、驾驶证图像在暗网上挂着交易。

一张驾驶证能卖到17万日元。

雅玛多那边刚公布泄露，冒充雅玛多退款、催件的钓鱼短信和电话就已经开始冒头了。

你的地址、电话、姓名被拖走之后，不会立刻发生什么。

可能是三个月后一个精准到知道你上周寄过什么的诈骗电话。

可能是半年后一封连你收件习惯都写得出来的钓鱼邮件。

数据泄露的伤害从来不是爆炸式的，它像慢性毒药，渗进你往后每一通陌生来电的犹豫里。

快递公司最值钱的资产从来不是卡车和仓库，是收件人地址簿里那些活生生的人。

连地址簿都看不住，送得再快又有什么用。

各位读者你们怎么看？欢迎在评论区讨论