网络攻击事件频发之际，BotShade 正在做的事

日本国内的企业和团体接连公布遭受网络攻击的情况。本文介绍 BotShade 如何看待这一形势、已经采取了哪些措施，以及今后将重点加强哪些方面。

BotShade 团队

6 分钟阅读

最后更新: 2026年10月5日

最近，日本国内的企业和团体接连公布遭受网络攻击的消息。我们 BotShade 并不认为这与自己无关。因为 BotShade 托管着许多用户的机器人及其 Token。

本文首先根据公开的统计数据，梳理当前发生的情况。接着介绍 BotShade 已经采取的措施，以及今后将进一步加强的方面。最后，我们也整理了希望各位用户配合的事项。

本文目录：

当前发生了什么

2026 年 9 月，交通、住宿、零售、教育、行政等众多领域的日本组织相继公布了遭受网络攻击的情况。有的组织系统停止运行，门店营业和预约受理受到影响；也有的组织发生了用户个人信息外泄。

统计数据也呈现出同样的趋势。根据日本警察厅于 2026 年 9 月公布的统计，2026 年上半年报告的勒索软件受害案件为 123 件。这是自 2020 年下半年开始按半年统计以来的最高数字。

勒索软件受害报告件数的变化（BotShade 根据警察厅统计制作）

受害的并不只是大企业。123 件中有 79 件是中小企业，占总数的六成以上。在查明入侵途径的 36 件中，18 件经由 VPN 设备入侵，9 件经由远程桌面入侵。攻击者瞄准的，正是与外部相连的入口。

在最近的事件中，还有不少案例是某个服务提供商或外包方的一家公司遭到入侵后，影响扩散到使用该服务的众多企业和用户。此外，也有报告指出，攻击者利用泄露的预约信息等发送伪装得很逼真的虚假消息，造成了二次受害。

BotShade 是用于创建和运行 Discord 机器人的服务，我们从各位手中托管着机器人的 Token，以及机器人使用的设置和数据。

因此，一旦 BotShade 出现问题，影响不仅会波及您的机器人，还可能波及机器人所在的 Discord 服务器。一家公司遭到入侵、影响扩散到其用户的情况，对 BotShade 来说同样不是事不关己。

我们郑重地承担这份责任，并将比以往更加重视以下两点来运营服务。第一，尽最大努力避免发生安全事件。第二，万一发生，将损害控制在最小范围，并如实告知事实。

在此重新介绍 BotShade 已经采取的措施。

机器人的 Token，以及登记为“机密”的环境变量，均加密后保存。加密密钥保存在与数据库分开的位置，保存之后不会再在界面上显示其值。

运行机器人所使用的数据，通过数据库的机制按机器人分开。应用程序一侧也按机器人进行筛选，因此是双重隔离。通信采用 TLS 加密，发往 API 的通信经由 Cloudflare，并受到 Cloudflare 的保护。

运营团队执行管理操作时，会记录由谁、在何时、对什么进行了操作。为了保护您的账号，我们提供通行密钥登录和恢复码，也可以一次性从其他设备退出登录。

各项措施的详细内容，请参阅安全页面以及文章「我们如何保护您的 Bot Token」。

鉴于当前形势，我们将比以往更加重视以下工作。

对于 BotShade 所使用的软件和外部服务，我们会每天确认漏洞信息，并尽快应用修复。我们也会定期检查能够进入运营账号和管理界面的人员及其权限，保持只向需要的人授予必要权限的状态。

对于 BotShade 使用的外部服务，我们也将确认托付给对方的是哪些信息，以及这些信息如何受到保护。此外，我们会继续坚持不收集提供服务所不需要的信息的方针。

万一发生安全事件，我们将通过事件报告尽快公布已查明的事实和影响范围。

另外，防御的具体构成和所使用产品的名称可能成为攻击的线索，因此不予公开。敬请谅解。

要把损害控制在较小范围，除了 BotShade 的措施，也离不开各位用户的配合。请您配合以下 4 点。

请为您的 Discord 账号开启双重验证 (2FA)。BotShade 控制台使用 Discord 等账号登录，一旦该账号被盗用，BotShade 也会被他人登录。
请在 BotShade 中注册通行密钥。通行密钥是与设备绑定的验证方式。即使被引导到虚假的登录页面，也不会像密码那样因输入而被盗取。

在控制台中注册通行密钥的界面

请不要回应索要 Token 的联系。BotShade 的运营团队不会在支持沟通中要求您提供 Token。自称 BotShade 并索要 Token 或登录信息的消息，都不是我们发送的。
如果您觉得 Token 可能已经泄露，请立即在 Discord 开发者门户中通过 “Reset Token” 重新生成。旧 Token 会当场失效。把新的 Token 重新登记到控制台后，机器人就能继续正常运行。

如果您收到可疑消息，或发现了安全问题，请通过 help@botshade.com 或 Discord 支持服务器与我们联系。

无论采取多少措施，都不存在能够确保不受损害的方法。我们将同时坚持两方面的努力：防止安全事件发生，以及在事件发生时诚实应对。

为了让您今后也能安心地把机器人托付给我们，BotShade 团队全体成员将进一步加强安全方面的工作。

日本警察厅「令和 8 年上半期におけるサイバー空間をめぐる脅威の情勢等について」（2026 年 9 月，日语） https://www.npa.go.jp/publications/statistics/cybersecurity/index.html