日本企業為何接連遭駭？SEGA、朝日集團與 Microsoft 365 揭露集中式網路的系統性風險

日本企業正在遭遇什麼？

2026 年 11 月，SEGA Fave 街機網路 ALL.Net、Aime 因第三方未授權存取而暫停服務；幾乎同時，Microsoft 365 的 Outlook、Teams、Copilot 等服務發生跨國中斷。這兩件事都造成使用者無法連線，但性質截然不同：SEGA 是已確認的資安事件，Microsoft 則表示並非網路攻擊，而是先前網路容量升級與變更相關的基礎設施問題。把所有停機都稱為「遭駭」，會錯失真正值得分析的技術差異。

SEGA：為什麼街機會被一個後端服務拖住？

SEGA Fave 11 月 2 日公告，ALL.Net 與 Aime 相關伺服器遭第三方未授權存取，為調查資料外洩可能性及確認系統安全，自 11 月 1 日日本時間 15 時起停止相關服務。受影響功能包括 ALL.Net 支援作品的線上遊玩、Aime 卡片功能、部分遊戲中心查詢與其他相關服務，且部分其他遊戲廠商的作品也受到波及。ALL.Net 提供街機網路連線，Aime 則連結玩家識別與遊戲資料；當共同後端無法信任或暫停提供服務，即使機台本身沒有損壞，依賴線上認證、紀錄或配對的功能也可能無法使用。這不是證明所有街機都遭入侵，而是說明共用後端的故障半徑。

11 月 15 日新進展：逐步恢復不等於全面安全結案

根據 11 月 15 日日本遊戲媒體報導，SEGA 已在部分功能恢復後，開始讓部分作品逐步進行試行營運，包括部分遊戲重新開放連線與卡片使用；《maimai》等仍未全面恢復。11 月 17 日原定為下一次更新節點。官方初步調查未確認本事件造成客戶或合作夥伴資料外洩，且受入侵伺服器不存放信用卡等支付資訊；但「目前未確認」不等於「已證明絕無外洩」，調查結論仍可能更新。

朝日集團：攻擊如何從網路設備擴散到企業核心？

朝日集團在 2026 年 2 月公布對 2025 年 9 月 29 日網路攻擊的調查。根據公司說明，攻擊者約在系統中斷前十天，透過集團據點的網路設備取得未授權存取，進一步進入主要資料中心，利用密碼相關弱點取得管理權限，搜尋多個伺服器，最後部署勒索軟體加密部分伺服器與終端設備。公司當天隔離資料中心與網路，訂單及物流等作業受到重大影響。這是一個已揭露具體入侵路徑的案例，但不能直接推論 SEGA 使用相同手法。

數據：日本攻擊事件真的變多了嗎？

日本警察廳統計顯示，2026 年上半年確認 123 起勒索軟體事件，比 2025 年同期的 116 起多 7 起，為既有半年統計最高。同期平均每日觀測約 13,700 次可疑存取，較去年同期增加約五成。兩種指標不可混用：前者是確認的勒索軟體案件，後者是可疑存取活動，可能包含掃描與未成功攻擊，並不代表每天有 13,700 家企業被攻破。2025 全年確認 226 起，顯示長期風險持續存在，但不能只用這些數字推斷所有日本企業遭駭的機率。

為何日本的新聞特別密集？四種合理解釋

第一，製造、零售、物流與娛樂業存在長期運作的專用設備、老系統與現代雲端服務並存的情況，更新與停機成本較高。第二，遠端存取設備、帳密與權限管理是可能的薄弱點；朝日集團案例證明網路設備可以成為入口。第三，共同供應商讓單點事故跨越多家品牌，SEGA 的街機生態系即是例子。第四，企業揭露、監管關注與媒體報導增加，也會讓新聞看起來更密集。這些是風險分析而非每起案件的已證實原因；不能把日本企業一概描述為資安落後。

Microsoft 365：沒有駭客，為什麼也能全球癱瘓？

11 月 12 日起，Microsoft 365、Exchange Online、Outlook、Teams 與部分 Copilot 相關功能出現大規模異常。微軟表示沒有惡意活動跡象，問題與先前網路容量升級後的網路變更有關，並在修復後宣布服務恢復。這類故障可能涉及流量分配、伺服器健康檢查、容量配置與相互依賴的服務。外部網站能正常解析 DNS、CDN 能正常傳輸，並不代表企業內部郵件與身分服務就能正常運作。

Cloudflare 為何沒跟著故障？

Cloudflare 主要提供 DNS、CDN、WAF、DDoS 防護與零信任存取等網路邊緣能力；Microsoft 365 和 SEGA ALL.Net 的業務後端、資料庫、驗證與內部網路並非由 Cloudflare 一個服務決定。即使邊緣網路正常，來源系統仍可能因帳密遭竊、權限擴散、內部設定錯誤或資料庫停擺而無法服務。Cloudflare 能降低部分外部流量攻擊與應用層風險，卻不能保證第三方內部系統不出事；反過來說，Cloudflare 自身也可能發生故障，不能把它當作絕對安全的代名詞。

系統性風險：效率與集中依賴的代價

共用認證、雲端協作與集中式網路讓維運、跨設備同步與全球部署更有效率，卻也提高共同故障模式的影響範圍。對街機業者而言，玩家卡片與遊戲連線依賴平台；對企業而言，郵件、會議與文件依賴同一套雲端服務。風險不只在「被入侵」，還在於恢復時間、替代流程與對單一供應商的依賴。真正的韌性不是聲稱系統永不故障，而是能否限制故障半徑、及時偵測並在中斷時維持最低必要服務。

企業應如何降低損害？

工程上可優先盤點對外 VPN 與遠端管理設備、強制多因素驗證、採用最小權限與分段網路、保護不可變或離線備份，並定期演練復原。對高依賴雲端服務的組織，還應建立離線聯絡名冊、替代通訊方式與手動作業流程；對街機或物聯網平台，則需評估認證服務故障時哪些功能可安全降級運行。這些措施無法消除所有事故，但能縮短恢復時間並降低橫向擴散。

Tech English：六個理解本次事件的關鍵術語

Unauthorized Access（未授權存取）：未經允許進入系統或資料的行為，不必然代表已外洩。

Ransomware（勒索軟體）：加密系統或搭配資料竊取向受害者勒索的惡意軟體與攻擊模式。

Lateral Movement（橫向移動）：攻擊者從已控制的設備或帳號向其他內部系統擴張。

Blast Radius（故障影響半徑）：一次失效或入侵能波及的系統、使用者與業務範圍。

Zero Trust（零信任）：不因位於內部網路就自動信任，持續驗證使用者、設備與存取權限。

Business Continuity（營運持續性）：在服務中斷、災害或攻擊期間維持關鍵業務的能力。