适用对象：通过e-Tax提交赠与税申报的人、进行赠与的人、办理相关申报的税务代理人、所有使用e-Tax“我的页面”的人，以及开发用户登录后查看自身数据的网络服务的开发人员。本文基于日本国税厅（NTA）公告的相关报道，以及国税厅和e-Tax的官方指引撰写。本文不说明如何重现该缺陷。
您是否受影响？简要表格
| 详情（根据国税厅公告的报道） | |
|---|---|
| 功能 | e-Tax“我的页面”中的“赠与税信息” |
| 他人可看到申报表的时间 | 2026年9月24日8:30至午夜；9月25日4:00至15:58 |
| 可见的申报表 | 79名申报人的赠与税申报表及相关文件 |
| 其数据可能被看到的人数 | 共203人（申报人、申报表中提到的赠与人、税务代理人） |
| 实际可能看过的用户 | 19人 |
| 可能被看到的信息 | 姓名、地址、出生日期、电话号码、赠与价值和赠与税额、赠与人的姓名和出生日期、税务代理人的姓名等 |
| 与受影响者的联系 | 地方局及税务署工作人员逐一联系，进行说明并致歉 |
| 原因 | 9月24日更新引入的缺陷（非攻击）；已修复 |
受影响的人包括申报表可见的79名申报人，以及这些申报表中提到的赠与人和税务代理人。并非所有e-Tax用户都受到影响。
我们查阅的报道未说明个人编号（My Number，日本个人编号）是否在可见信息之列。本文对此不作判断。
今天e-Tax用户应该做什么
如果有人自称是税务署来电，请挂断后回拨
根据报道，地方局和税务署工作人员已逐一联系受影响者。但新闻中的这起事件也给诈骗者提供了现成的借口。
国税厅建议：如果自称税务人员的来电让您觉得可疑，请不要当场回答，询问对方的部门、姓名和电话号码，然后挂断，并联系您所在税务署的综合事务科，或地方国税局的纳税人咨询协调员。请使用您在国税厅网站税务署名录中查到的号码，而不是对方提供的号码。
不要打开冒充国税厅的短信或邮件中的链接
国税厅表示，其从不发送包含链接的短信，也从不发送要求缴税或涉及资产扣押的短信、电子邮件或LINE消息。
如果您收到的短信称“关于您的税务申报表被查看的致歉”或要求您“确认个人信息”，请不要打开链接，直接删除（如何识别这类信息：什么是网络钓鱼？）。
了解真正的e-Tax邮件是什么样的
根据国税厅的说明，e-Tax只会发送固定格式的邮件，告知您的消息箱中已收到通知。这类邮件从不带附件，且原则上不含任何链接。
请通过您自己从书签或搜索进入的e-Tax登录页面阅读通知本身，并在那里查看消息箱。
不要因他人要求而操作ATM、转账或提供账户信息
国税厅表示，其从不要求您操作ATM以领取退税或缴税，也从不要求您将税款转入指定银行账户。
即使对方说“有一笔赔偿款要支付给您”或“您需要办理退款手续”，也请不要去ATM机前操作，也不要提供账号或密码。
用户A登录并在“我的页面”中打开“我的赠与税信息”
↓
1. 身份验证：这是谁？
已登录的用户A → 通过
2. 授权：这份文件是A的吗？
如果此检查失败，则会显示他人的文件
↓
正确行为
只显示A的文件
实际发生的情况
其他申报人的申报表变得可见（79名申报人）
修复方法：以A登录，请求B的文件，并确认请求被拒绝——每次变更都要验证
发生了什么（根据国税厅公告的报道）
国税厅于2026年10月2日宣布了此次事件。截至10月6日，我们在国税厅或e-Tax网站的公告列表中未找到相关通知。以下说明基于多家新闻媒体对该公告的报道以及e-Tax的官方通知。
2026年5月27日
e-Tax宣布将扩展“我的页面”中的“赠与税信息”功能（官方通知）。9月24日（周四）
更新在“我的页面”的赠与税信息中加入了更正申报和核定通知、遗产时点结算课税选择状态，以及纸质申报记录。同日，国税厅更换了国家税务系统。9月24日8:30至午夜
据报道，其他用户可以看到申报表（第一时段）。9月25日4:00至15:58
情况再次出现（第二时段）。10月2日
国税厅宣布，79名申报人的申报表可能被其他用户看到，表示缺陷已修复，并致歉。
- 功能
- e-Tax“我的页面”中的“赠与税信息”
- 原因
- 9月24日扩展该功能的系统更新引入的缺陷。并非来自外部的攻击
- 可能被看到的信息
- 申报人的姓名、地址、出生日期和电话号码；赠与价值和赠与税额；赠与人的姓名和出生日期；税务代理人的姓名等（报道列出的项目略有不同）
- 对受影响者的处理
- 地方局和税务署工作人员逐一联系申报人、赠与人和税务代理人，进行说明并致歉
- 对查看者的处理
- 19人均被要求对信息保密并予以删除。未发现保存或二次伤害的迹象
- 后续步骤
- 国税厅表示将切实落实防止再次发生的措施
- 与KSK2的关系
- 据Nikkei xTECH报道，与新核心系统（KSK2）无关
背景：KSK2，国税厅的新核心税务系统
国税厅正式表示，其于2026年9月24日更换了国家税务系统。据Nikkei xTECH报道，由于新系统（KSK2）存在问题，国税厅已要求工作人员使用旧系统编制纳税证明，并在签发前核对内容，这导致了延迟。
e-Tax也发布过一些通知，例如无法通过网上银行支付证明费用，后来标注为已解决。国税厅表示，赠与税申报表事件与KSK2无关。
给开发人员的教训：即使是“便利性”更新也要进行授权测试
这并非来自外部的入侵。而是一个正常登录的用户屏幕上出现了他人数据的情况。从安全角度看，这是访问控制（规定谁可以访问哪些数据的规则）的失效。
一个密切相关的模式是IDOR（不安全的直接对象引用）：只需更改请求中的一个数字或标识符，就能访问他人的数据。身份验证（确认您是谁）与授权（确认您是否可以访问此数据）之间的区别，在身份验证与授权一文中有所说明。
2026年3月发生的英国Companies House WebFiling缺陷属于同类情况：系统更新引入的缺陷，使已登录用户能够看到其他公司的非公开信息。此次事件补充了两点。
本站看法：新增功能的更新是授权检查最容易被遗漏的地方
此次更新增加了“我的页面”显示的信息种类。每一项新获取的数据，都需要单独检查其是否属于已登录的本人。让页面更方便使用的更新，很少被当作安全变更来对待，因此这类检查很容易被忽略。
- 将授权测试与功能测试放在同一测试套件中，并在每次变更时自动运行。设置测试用户A和B。以A登录，请求B的列表、详情、下载，以及更新新增的每一个页面和数据获取，确认每一项都被拒绝，或只返回A的数据。功能测试检查应该能用的功能是否可用；这些测试检查不应该能用的功能是否真的不能用。
- 同时记录“文件所有者”和“谁显示了该文件”，并在两者不一致时发出警报。此次国税厅分别公布了可见申报表的数量（79名申报人）和可能看过的人数（19人）。一般而言，得出这类数字需要记录谁显示了谁的文件。如果每当查看者与所有者不同就发出警报，就有助于在发布后第一时间发现问题。对于合法的代理关系，例如税务代理人查看客户的文件，应事先予以排除。
有关政府机构个人数据泄露的其他案例，以及公民可以采取的措施，请参阅2026年四起政府数据泄露事件。
资料来源（公开记录）
本文的事实基于以下公开信息。截至2026年10月6日，我们在国税厅或e-Tax网站上未能找到国税厅公告的原文，因此引用的是相关新闻报道。缺陷的详细机制尚未公布，我们不作推测。
- Nikkei xTECH，《国税厅e-Tax上79人的申报表可能被他人看到；与KSK2不同的缺陷》（日文，2026年10月5日）— xtech.nikkei.com
- 日本经济新闻（Nikkei），《79人的赠与税申报表可能被显示；e-Tax更新缺陷》（日文，2026年10月2日）— nikkei.com
- TV Asahi（ANN），《他人的赠与税信息在e-Tax上曾短暂可见》（日文，2026年10月2日）— news.yahoo.co.jp
- 税之指南（Zei no Shirube），《国税厅披露赠与税申报表信息在e-Tax我的页面中可被他人查看》（日文，2026年10月2日）— shirube.zaikyo.or.jp
- e-Tax，关于“我的页面”中扩展“赠与税信息”的通知（日文，2026年5月27日，9月24日更新）— e-tax.nta.go.jp
- 国税厅，《关于国家税务系统的更换》（日文）— nta.go.jp
- e-Tax，《【已解决】无法通过网上银行支付证明费用》（日文，2026年9月29日，10月5日更新）— e-tax.nta.go.jp
- 国税厅，《请注意可疑邮件和电话》（日文）— nta.go.jp
更新记录
2026-10-06：首次发布，基于对国税厅10月2日公告的报道（Nikkei xTECH、日本经济新闻、TV Asahi、税之指南）以及国税厅和e-Tax的官方指引。如果国税厅在其网站上发布公告原文，或正式列出了哪些项目可见，我们将更新本文。
延伸阅读
- 防范虚假信息：什么是网络钓鱼？
- 同类事件：英国Companies House WebFiling缺陷
- 术语与概念：什么是IDOR？ / 身份验证与授权
- 政府事件：2026年四起政府数据泄露事件
- 2026年其他事件：2026年数据泄露与网络攻击事件（日本及全球）