日电玩大厂1117万笔会员个资外洩　高市早苗因PHP关闭官网

根据《日本放送协会》，这次漏洞涉及广泛用于网站及应用程式开发的PHP，连许多网站採用的内容管理系统WordPress也使用这项技术。资安公司指出，此次发现的2项漏洞被列为国际安全指标中最严重的“紧急”等级，必须儘速修补，否则攻击者可能接管系统、瘫痪服务，甚至非法存取内部资讯。

同时，以《洛克人系列》、《恶灵古堡系列》、《快打旋风系列》闻名、总部位于大坂的日本知名电子游戏开发商“卡普空”于22日证实，调查后发现有超过1117万笔会员个人资料外洩，涉及日本国内外会员电子邮件地址，43笔包含出生日期与性别，另外还有196起登入密码遭到非法变更的桉例。不过，信用卡资料并未外洩。

高市早苗21日晚间透过社群平台发布紧急呼吁，要求各界立刻採取行动，包括相关业者儘速安装修补程式。高市早苗透露，她已经暂时停止事务所的官网运作，而这也是降低资安风险的有效方法之一。

高市早苗22日上午进入首相官邸时，向现场记者表示，“各家公司的网站都没问题吧？我们这边已经切断连线。”

高市早苗的个人官网因应漏洞一度停止公开，后续在完成相关处置后重新上线。

餐饮业方面，营运Sukiya与滨寿司的善商控股为了确保系统安全，暂停两家品牌部分网路服务，其中滨寿司店内的外带触控面板也一度无法使用。CoCo壱番屋的营运公司则暂停手机应用程式的行动点餐功能，并紧急维护官方网站，暂时无法浏览。

金融业同样受到波及。大和证券暂停透过网路办理NISA帐户开设、地址变更等服务，东京海上日动火灾保险也一度关闭网站。此外，三菱UFJ银行与日本邮政银行也暂停部分网路服务，但两家公司并未明确说明与PHP漏洞的关联。

交通及网路服务方面，JR东日本暂停购物网站JRE MALL及点数服务JRE POINT；JR西日本则紧急维护网站，包含集团子公司在内，约60个网站一度无法浏览。坂急电铁、坂神电铁及京坂电铁也暂停网站公开。游戏公司Cygames及影片分享平台Niconico动画同样受到影响，其中Niconico动画已在维护完成后恢复服务。

政府机关方面，厚生劳动省暂停部分系统，包括灾害期间分享避难所收容情况、医疗机构及照护福利设施受灾资讯的系统，以及全国照护业者查询系统。国税厅网站22日上午一度停止公开，完成紧急检查及修补程式安装后，当日下午4时过后恢复运作。

气象厅则自22日凌晨起紧急维护网站，当晚6时30分左右恢复大部分页面，过去气象、地震、火山活动及初冠雪观测等部分资讯曾暂时无法查询。不过，颱风路径、气象与地震警报、火山警报及灾害风险资讯“危机来了”等未使用PHP的页面，仍维持正常运作。