Japonia: wycieki danych w roku 2026 objęły ponad 260 mln osób

Japońska Komisja Ochrony Danych Osobowych poinformowała 28 października, że od 1 kwietnia do 16 października 2026 roku wyciekły dane osobowe w łącznie około 260 mln przypadków. Liczba ta oznacza sumę osób w wielu incydentach, więc prawdopodobnie zawiera duplikaty.

Dane pochodzą z materiału referencyjnego „Najnowsze tendencje w wyciekach danych osobowych wskutek nieautoryzowanego dostępu”, rozdanego na 374. posiedzeniu komisji. Zgłoszeń przybywało od maja, a w październiku liczba gwałtownie wzrosła – miesiąc ten odpowiada za około 40% wszystkich zgłoszeń w bieżącym roku podatkowym.

Największe incydenty

Spośród wycieków obejmujących ponad 10 mln osób w samym październiku komisja wymienia m.in. Sourcenext (ok. 22,52 mln rekordów), skyticket (ok. 14,64 mln), Burger King (ok. 11,18 mln) i Yakiniku King (ok. 10,78 mln). Poza zestawieniem znalazł się niedawny incydent firmy kurierskiej Sagawa Express, w którym wskutek nieautoryzowanego dostępu wyciekło około 53,23 mln rekordów.

Ostrzeżenia dla firm i użytkowników

Komisja już 7 października wydała ostrzeżenie w związku z falą wycieków z serwisów internetowych, sklepów online i aplikacji. Wezwała firmy do przeglądu środków bezpieczeństwa oraz konsekwentnego usuwania zbędnych danych osobowych. Wskazówki dotyczące cyberbezpieczeństwa dla użytkowników indywidualnych publikuje także agencja IPA.

Dla użytkowników oznacza to, że dane powierzane usługom internetowym coraz częściej trafiają w niepowołane ręce, a skala incydentów rośnie. Nacisk regulatora na usuwanie zbędnych danych sugeruje, że ograniczenie ilości przechowywanych informacji jest jednym z kluczowych sposobów zmniejszania skutków takich ataków.