饮料巨头三得利控股这次的数据泄露，最反常的地方在于：约10万人个人信息从外部云服务后台被摸走，里面几乎没有一个是掏钱买它饮料的消费者。11月2日三得利控股自己披露，集团所使用的外部云服务遭到非法访问，涉及集团公司及关联企业约9万名员工的姓名和电子邮箱，另有约7300名企业活动体验项目注册者的电子邮箱，以及约7200名2026年度应届毕业生招聘报名者的姓名等信息同时外泄。这笔账的独特之处就在于此——受损最直接的，恰恰是给三得利干活的人和想给三得利干活的人。
先给结论：这起泄露的商业代价，大概率不会体现在当期损益表的赔偿计提里，而会沿着招聘市场的候选人议价、内部员工对数字化工具的配合度、B2B渠道伙伴对数据托管边界的重新审核这三条隐蔽线传导。三得利需要做的，是把安全整改从一项后台成本变成一份可供渠道伙伴查阅的合规凭证，才能在渠道和人才两端同时减少摩擦。
先把涉事各方的账摊开。三得利这笔泄露里，最值得算的账不是法律赔偿。日本对个人信息泄露的行政处罚并不像欧盟那样动辄罚掉全球营收的几个百分点，日本个人信息保护法（APPI，日本规范企业收集和使用个人信息的法律）框架...