日本今年前10月外泄信息超3亿条 或系AI无差别攻击
图为佐川急便公司的招牌。2025年12月摄于东京都江东区。(共同社)
图为汽车共享服务“Times CAR”的招牌。2026年10月摄于千叶县浦安市。(共同社)
【共同社10月29日电】29日获悉的日本网络安全公司调查显示,因企业遭非法访问而外泄的信息在今年1至10月累计已达3.3亿条,激增至2024年全年370万条的近100倍。主要原因可能是随着人工智能(AI)不断进化,对系统漏洞的无差别攻击成为可能。专家们发出警示称:“直到年底如果放松监控,(外泄)数量将进一步增加。”对于企业方面而言,构建客户信息保护体系成为当务之急。
据网络安全公司Macnica(横滨市)调查,今年1月至10月27日,姓名、密码等信息外泄数量达到3.29亿条。与2025年的3300万条相比,一年期间增至10倍。自8月以来增势尤其明显。本月23日,佐川急便公司宣布最多可能有累计约5323万条大量客户信息外泄。其中包含重复的部分,外泄数量不等同于实际受害人数。
今年,邮件发送服务公司YMIRLINK(可能累计外泄约5162万条信息)以及汽车共享服务“Times CAR”驾照等图片数据(累计约146万人份)也外泄,影响面扩大。
GMO互联网集团面临的问题中,外泄的信息被用于利用服务用户账户的未授权交易,还被用作向GMO勒索钱财的恐吓手段。
从信息种类来看,仅限于姓名、邮箱地址等被滥用风险较低信息的情况占22.7%;包含信用卡、账户信息的高达69.7%。
被瞄准的行业也趋于多样化。过去为电子商务(EC)网站等,而今年8月以来会员网站、应用程序(APP)以及网上业务服务商受害的情况也很突出。Macnica安全研究中心的濑治山丰表示:“可能是利用大约在年初至春季出现的新型AI,广泛实施了无差别攻击。”
据称从近期情况来看,即使放眼全球,日本受害情况之多也尤为明显。企业方面必须运用AI对自身系统进行检查,但许多企业可能尚未完善相关体系,受害情况恐将持续,令人担忧。(完)
相关报道: “Times CAR”运营方因个人信息外泄面临集体诉讼 佐川急便遭非法访问逾五千万条个人信息或外泄 卡普空会员服务逾1000万个邮箱地址外泄 2026年 10月 29日 - 21:22 共同社
评论 (0)