2025年10月27日，兵库县宣布，针对同月23日受理高级数字地区礼券“Habatan Pay+”第4轮育儿支援名额申请时发生的个人信息泄露事件，采取安全措施后，于当日13:00起恢复受理申请。
10月23日上午9点开始受理申请时，出现了申请网站上显示不同人的申请信息的问题。可能泄露的数据共34人，其中包括17名申请人和17名儿童，包括姓名、地址、出生日期、性别、电话号码、电子邮件地址、个人编号卡、儿童医疗福利证明、母婴健康手册等身份验证材料的图像数据。
原因是申请完成后存储个人信息的服务器与重复申请时存储错误信息的服务器之间的协调出现问题，因此该县实施了系统改进并确认了其安全性。申请截止日期已延长至11月21日20:00。
从： 
兵库县/关于“Habatan Pay+”育儿支援框架申请受理时的个人信息泄露
【编辑部评论】
兵库县电子地区礼券“Habatan Pay+”发生的个人信息泄露事件，暴露了数字措施快速发展过程中的结构性问题。此案之所以值得特别关注，是因为这不仅仅是系统漏洞，而是信息管理的失误，损害了用户的信任。
优质数字礼券是地方政府为振兴地方经济而发行的数字支付服务。由于使用价值超过购买价格，因此对消费者和零售商都有很强的激励作用。兵库县的Habatan Pay+作为针对有孩子的家庭的育儿支援项目非常受欢迎，收到了很多申请。
极其重要的是，泄露的信息包括个人编号卡图像。 My Number与日本整体社会保障体系挂钩，该信息的泄露意味着身份验证材料本身将被公之于众。这意味着金融欺诈、未经授权的访问和身份欺诈的风险显着增加。
这个问题源于“双注册专用服务器”的特殊结构设计。通常情况下，错误信息和成功注册信息应该在同一个数据库中严格分开。兵库县的系统在不同的服务器上进行管理，联动逻辑存在缺陷，导致显示的是不同人的信息。
这被认为是由于需求的快速增长和系统开发周期短所致。数字化举措通常优先考虑速度而不是完美。适当的安全测试，尤其是验证大量同时访问和异常系统，可能还不够。
促进个人编号卡的普及和建设数字社会是政府的关键措施。然而，在构建处理大量个人信息的系统时，质量保证体系至关重要。这个案例提出了一个根本性的问题：如何保证推进政务数字化的安全水平。
兵库县已公布了外包承包商，并正在努力明确责任制度。未来，地方政府开展的数字化项目的订购规范很可能会要求定义更严格的安全要求并逐步发布系统（Beta测试、分阶段推出）。
兵库县正在考虑对个人编号卡图像泄露的用户进行重新发行支持和赔偿的可能性。然而，从数字社会建立信任的角度来看，挑战在于一旦失去信任就很难恢复。另一点需要考虑的是，人们可能会对注册地方政府提供的数字服务犹豫不决。
【术语解释】
数字区域礼品券
地方政府为振兴当地经济而发行的电子支付型礼券。当用户购买一定数量时，它就充当高级礼券，赋予超过购买金额的使用价值。据称，这是促进无现金支付、刺激消费的工具。
我的号码卡
为个人分配12位数字的卡，具有社会保障、税务、灾害对策等通用的身份证明文件的功能。它还可以用作驾驶执照的替代证书，并将成为未来数字社会计划的核心。由于它作为身份验证文件具有最高级别的可靠性，因此图像泄露是极其严重的事件。
冒充诈骗
涉及冒充他人进行财务欺诈或欺诈合同的犯罪行为。如果“我的号码”等个人识别信息被泄露，该信息被滥用于在金融机构开户或申请贷款等目的的风险就会增加。
双重注册
同一用户多次向系统发送申请信息的行为。正常情况下，这是应该通过验证功能来预防的异常，但在这种情况下，存储该异常信息的服务器本身的存在，才是导致后来问题的原因。
[参考链接]
[官方] Habatan Pay+ (Plus) 第四版（外部）
兵库县发行的高级数字地区礼券“Habatan Pay+”的官方网站。提供如何申请、可用商店和常见问题等信息。
兵库县产业劳动部地域经济课（外部）
兵库县公布的 Habatan Pay+ 官方信息的页面。新闻稿、安全措施详情、申请受理期限变更信息等将不时更新。
兵库县政府（外部）
兵库县官方网站。它提供全县范围内的政策、主题以及各部门的演示材料。
[参考视频]
[参考文章]
斋藤知事还就因个人信息泄露而接受“Habatan Pay+”申请表示歉意（外部）
太阳卫视报道的文章。我们将报告截至 2025 年 10 月 27 日恢复受理申请的情况。斋藤知事的致歉意见也包含在内。
兵库县“Habatan Pay+”个人信息泄露 系统故障导致34人信息泄露（外部）
详细技术解释由安全信息网站提供。详细分析了服务器协调失败的机制。
兵库县电子礼券“Habatan Pay+”育儿支援槽申请者信息泄露（外部）
由一家专门从事网络安全的网站报道。它明确指出，包括个人号码卡图像在内的身份验证材料被泄露。
斋藤知事道歉后说道：“另一方面……” → 表情荡漾（外部）
J-CAST 新闻的文章。我们正在报道公众对州长道歉的反应，以及问责制度的不明确性。
斋藤知事提到兵库县“电子货币个人信息泄露”问题可能获得赔偿（外部）
富士电视台报道。详细报道了知事关于个人编号卡再发行支持和赔偿可能性的评论以及未来的应对计划。
兵库县更新“Habatan Pay+”系统 – 恢复接受申请（外部）
来自安全信息分发站点的技术报告。对双注册专用服务器的删除以及系统改进的具体细节进行了详细说明。
[编者后记]
虽然数字支付让生活变得更加轻松，但个人信息的处理与我们每个人直接相关。兵库县的这个案例表明了政府实施的制度所产生的问题。
您日常使用的应用程序和在线服务有什么样的安全设计？通过关注这一点，您可能会改变与数字社会互动的方式。