適用對象：透過 e-Tax 提交贈與稅申報書的人、進行贈與的人、處理這些申報書的稅務代理人、所有使用 e-Tax MyPage 的人，以及建置讓使用者登入查看自身資料之網路服務的開發人員。本文依據日本國稅廳（NTA）公告的報導，以及國稅廳與 e-Tax 的官方說明撰寫。本文不說明如何重現該缺陷。
您是否受影響？快速對照表
| 詳情（根據國稅廳公告的報導） | |
|---|---|
| 功能 | e-Tax MyPage 中的「贈與稅資訊」 |
| 其他使用者可看見申報書的時段 | 2026 年 9 月 24 日 8:30 至午夜；9 月 25 日 4:00 至 15:58 |
| 可被看見的申報書 | 79 名申報人的贈與稅申報書及相關文件 |
| 個人資訊可能被看見的人數 | 共 203 人（申報人、申報書中列名的贈與人、稅務代理人） |
| 實際可能看過的使用者 | 19 人 |
| 可能被看見的資訊 | 姓名、地址、出生日期、電話號碼、贈與價值與贈與稅額、贈與人的姓名與出生日期、稅務代理人的姓名等 |
| 與受影響者的聯絡 | 國稅局及稅務署人員分別聯絡每位受影響者，說明並致歉 |
| 原因 | 9 月 24 日更新引入的缺陷（非攻擊）；已修復 |
受影響者為可看見贈與稅申報書的 79 名申報人，以及這些申報書中列名的贈與人與稅務代理人。並非所有 e-Tax 使用者都受影響。
我們查閱的報導未說明可見資訊中是否包含 My Number（日本個人編號）。本文對此不作任何判斷。
e-Tax 使用者今天應該做什麼
若有人自稱是稅務署來電，請掛斷並回撥
根據報導，國稅局及稅務署人員已分別聯絡受影響者。但新聞事件也會讓詐騙者有現成的藉口打電話。
國稅廳建議，若自稱是稅務人員的來電令人起疑，請不要當下回答：詢問對方的單位、姓名與電話，掛斷，然後聯絡您所在地的稅務署總務課，或地方國稅局的納稅人服務協調人員。請使用您在國稅廳網站稅務署名錄上查到的號碼，而非來電者提供的號碼。
不要點開自稱是國稅廳的簡訊或電子郵件中的連結
國稅廳表示，其從不發送含有網址的簡訊，也不會以簡訊、電子郵件或 LINE 訊息要求繳納稅款，或通知查扣財產。
若您收到提供「申報書被看見的道歉」或要求您「確認個人資料」的簡訊，請直接刪除，不要點開連結（如何辨識這類詐騙：什麼是網路釣魚？）。
認識真正的 e-Tax 電子郵件長什麼樣子
根據國稅廳，e-Tax 只會以固定格式發送電子郵件，通知您訊息匣已收到新通知。這些郵件從不附加檔案，且原則上不含網址。
請透過您自行從書籤或搜尋開啟的 e-Tax 登入，並在其中的訊息匣查看通知內容。
若有人要求操作提款機、轉帳或提供帳戶資料，一律不要照做
國稅廳表示，其從不要求您操作提款機以領取退稅或繳稅，也不會要求您將稅款匯入指定銀行帳戶。
即使來電者說「有一筆補償金要給您」或「您需要完成退稅手續」，也請不要前往提款機，或提供帳號或密碼。
使用者 A 登入並在 MyPage 中開啟「我的贈與稅資訊」
↓
1. 身分驗證：這是誰？
已登入的使用者 A → 通過
2. 授權：這份文件是 A 的嗎？
若此檢查失效，就會顯示他人的文件
↓
正確行為
只顯示 A 的文件
實際發生的情況
其他申報人的申報書變得可被看見（79 名申報人）
修復方式：以 A 登入、請求 B 的文件，並確認會被拒絕——每次變更都要測試
事件經過（根據國稅廳公告的報導）
國稅廳於 2026 年 10 月 2 日宣布此事件。截至 10 月 6 日，我們在國稅廳或 e-Tax 網站的公告列表中找不到相關通知。以下內容根據多家新聞媒體對公告的報導，以及 e-Tax 的官方通知。
2026 年 5 月 27 日
e-Tax 宣布將擴充 MyPage 中的「贈與稅資訊」功能（官方通知）。9 月 24 日（週四）
更新在 MyPage 的贈與稅資訊中加入更正申報與核定通知、繼承時合併課稅選擇的狀態，以及紙本申報書的紀錄。同日，國稅廳更換了全國稅務系統。9 月 24 日 8:30 至午夜
根據報導，其他使用者可看見申報書（第一段時間）。9 月 25 日 4:00 至 15:58
情況再次發生（第二段時間）。10 月 2 日
國稅廳宣布 79 名申報人的申報書可被其他使用者看見，表示缺陷已修復，並致歉。
- 功能
- e-Tax MyPage 中的「贈與稅資訊」
- 原因
- 9 月 24 日擴充此功能的系統更新所引入的缺陷。並非來自外部的攻擊
- 可能被看見的資訊
- 申報人的姓名、地址、出生日期與電話號碼；贈與價值與贈與稅額；贈與人的姓名與出生日期；稅務代理人的姓名等（報導列出的項目略有不同）
- 對受影響者的處理
- 國稅局及稅務署人員分別聯絡申報人、贈與人與稅務代理人，說明並致歉
- 對看過資料者的處理
- 19 人全部被要求保密並刪除資訊。未發現保存或二次傷害的跡象
- 後續步驟
- 國稅廳表示將徹底落實防止再發生的措施
- 與 KSK2 的關係
- 根據日經 xTECH，與新核心系統（KSK2）無關
背景：KSK2，國稅廳的新核心稅務系統
國稅廳正式表示，其已於 2026 年 9 月 24 日更換全國稅務系統。根據日經 xTECH，因新系統（KSK2）的問題，國稅廳已指示人員使用舊系統製作完稅證明，並在核發前檢查內容，因此造成延誤。
e-Tax 也曾發布關於網路銀行無法支付證明費用等問題的通知，之後已標示為已解決。國稅廳表示，此次贈與稅申報書事件與 KSK2 無關。
給開發人員的教訓：即使是「便利性」更新也要執行授權測試
這並非來自外部的入侵。而是一名已正確登入的使用者，畫面上出現了另一名使用者的資料。以資訊安全的術語來說，這是存取控制（規定誰可以存取哪些資料的規則）失效。
一種密切相關的模式是 IDOR（不安全的直接物件參照）：只要更改請求中的數字或識別碼，就可能取得他人的資料。檢查您是誰（身分驗證）與檢查您是否可以存取此資料（授權）之間的差異，在身分驗證與授權一文中有說明。
2026 年 3 月的英國 Companies House WebFiling 缺陷也是同類案例：系統更新引入的缺陷讓已登入的使用者能看到其他公司的非公開資訊。此事件另外帶來兩點啟示。
本站看法：新增功能的更新，正是授權檢查最容易被漏掉的地方
此次更新增加了 MyPage 顯示的資訊類型。每一項新取得的資料，都需要各自檢查它是否屬於已登入的人。讓頁面更便利的更新，很少被視為安全性變更，因此這類檢查很容易被忽略。
- 將授權測試與功能測試放在同一套測試中，並在每次變更時自動執行。設定測試使用者 A 與 B。以 A 登入，請求 B 的清單、詳細資料、下載，以及此次更新新增的每個畫面與資料請求，並確認每一項都被拒絕，或只回傳 A 的資料。功能測試檢查應該運作的功能是否運作；這些測試則檢查不應發生的事是否真的不會發生。
- 同時記錄「文件擁有者」與「誰顯示了它」，並在不一致時發出警示。此次國稅廳分別公布了可見申報書的數量（79 名申報人）與可能看過的人數（19 人）。一般而言，要得出這類數字，需要記錄誰顯示了誰的文件。若每次檢視者與擁有者不同都發出警示，就有助於在發布後立即發現問題。事先排除合法的代理關係，例如稅務代理人檢視客戶的文件。
其他政府機關個人資料外洩案例，以及民眾可以採取的行動，請見2026 年四起政府資料外洩事件。
資料來源（公開紀錄）
本文內容根據以下公開資訊。截至 2026 年 10 月 6 日，我們在國稅廳或 e-Tax 網站上找不到國稅廳公告本身，因此引用其相關新聞報導。缺陷的詳細機制尚未公布，我們不作推測。
- 日經 xTECH，「國稅廳 e-Tax 上 79 人的申報書可能被他人看見；與 KSK2 無關的另一缺陷」（日文，2026 年 10 月 5 日）— xtech.nikkei.com
- 日本經濟新聞，「79 件贈與稅申報書可能被顯示；e-Tax 更新缺陷」（日文，2026 年 10 月 2 日）— nikkei.com
- TV Asahi（ANN），「他人的贈與稅資訊曾短暫可在 e-Tax 上看見」（日文，2026 年 10 月 2 日）— news.yahoo.co.jp
- 稅之指南（Zei no Shirube），「國稅廳公開 e-Tax MyPage 中贈與稅申報書資訊曾可被他人看見」（日文，2026 年 10 月 2 日）— shirube.zaikyo.or.jp
- e-Tax，關於 MyPage 擴充「贈與稅資訊」的通知（日文，2026 年 5 月 27 日，9 月 24 日更新）— e-tax.nta.go.jp
- 國稅廳，「關於全國稅務系統的更換」（日文）— nta.go.jp
- e-Tax，「【已解決】無法透過網路銀行支付證明費用」（日文，2026 年 9 月 29 日，10 月 5 日更新）— e-tax.nta.go.jp
- 國稅廳，「請注意可疑的電子郵件與電話」（日文）— nta.go.jp
更新紀錄
2026-10-06：首次發布，根據國稅廳 10 月 2 日公告的報導（日經 xTECH、日本經濟新聞、TV Asahi、稅之指南）以及國稅廳與 e-Tax 的官方說明撰寫。若國稅廳在其網站上發布公告，或正式列出哪些項目曾可被看見，我們將更新本文。
延伸閱讀
- 防範假訊息：什麼是網路釣魚？
- 同類事件：英國 Companies House WebFiling 缺陷
- 相關名詞與概念：什麼是 IDOR？／身分驗證與授權
- 政府事件：2026 年四起政府資料外洩事件
- 2026 年其他事件：2026 年的資料外洩與網路攻擊（日本及全球）