全力應對｜日本數十間企業遭網絡攻擊　數以千萬計客戶資料恐外洩

日本數十間企業近期接連遭受網絡攻擊，受影響行業涵蓋租車、卡拉 OK、便利店、鐵路、旅遊及金融服務，涉及數以千萬計的客戶資料可能外洩。LAWSON、BOOKOFF 及機票預訂網站 SKYTICKET 等企業先後通報事件，日本政府要求業界迅速研究如何徹底落實網絡安全防護措施。

執政自民黨於日前召開國家網絡安全戰略本部緊急會議，本部長平將明坦言，日本網絡空間已處於緊急狀態，政府須全力應對。政府同日表示，因應各地企業接連遭黑客攻擊及個人資料外洩，已要求企業加強防護，並將網絡安全納入企業營運的重要議題。

多個行業接連遇網攻

日本近期的網絡攻擊波及零售、旅遊、娛樂及交通等多個行業，部分企業的會員系統遭直接入侵，亦有企業因使用的雲端服務或委外業者遇襲而受牽連。其中，機票預訂網站 SKYTICKET 的營運商 Adventure 公布，伺服器於 10 月初遭入侵，估計超過 1,460 萬條客戶資料可能外洩。

二手商品連鎖店 BOOKOFF 及便利店 LAWSON 亦先後通報，旗下會員管理系統及共通帳戶系統「LAWSON ID」遭非法存取，分別涉及最多約 643 萬筆及約 215.5 萬筆用戶資料。上述事件涉及姓名、電郵地址、電話號碼等個人資料，部分亦包括出生日期、性別及住址。

BOOKOFF 表示，可能外洩的資料亦包括會員編號及經雜湊處理的密碼，但相關系統沒有儲存信用卡等支付資料。LAWSON 則在 10 月 7 日的調查中發現，帳戶系統於 9 月 12 日至 14 日遭不當存取，應用程式預約服務亦於 9 月 17 日遇襲。兩家公司已封鎖相關非法存取，LAWSON 另暫停應用程式預約功能，通知受影響用戶，並向日本個人情報保護委員會報告事件。

SKYTICKET 及 BOOKOFF 均表示已修補漏洞，並提醒客戶提防假冒公司名義的聯絡。SKYTICKET 特別警告，客戶可能收到要求提供密碼或信用卡號碼的欺詐電郵，呼籲不要開啟相關連結。

承辦商及雲端服務遇襲

除了企業自身系統遭入侵，承辦商及服務供應商的安全事故亦波及多家企業。卡拉 OK 店營運商第一興商表示，承辦商的員工裝置感染惡意軟件，恐導致 872 萬筆客戶資料外洩，涉及 BIG ECHO 及 MEGA BIG 等品牌會員的姓名、生日等資訊，但不包括密碼，目前亦未發現會員點數遭盜用。

軟銀子公司 IDC Frontier 提供的企業雲端服務則遭勒索軟件攻擊，影響多間客戶企業。東日本鐵路公司表示，旗下信用卡服務預約平台及會員網站合共有超過 600 萬條個人資料可能外洩，包括電郵地址、出生日期及信用卡到期日；九州鐵路公司則通報，最多 130 萬個會員電郵地址外洩。

同樣受影響的二手車交易平台 AUTO SERVER 一度無法正常運作，客戶亦無法登入，但公司表示，客戶資料儲存在自身伺服器，因此沒有外洩風險。

另一外判商 Scala Communications 的伺服器亦遭不當存取，大和證券、Sompo Japan Insurance 及 CITIZEN 等企業相繼表示，客戶資料可能外洩。此外，共享汽車服務 Times Car、連鎖餐飲品牌「燒肉王」，以及網絡新聞服務 NewsPicks 的營運商 Uzabase，也先後披露非法存取或資料可能外洩的事件。

政府要求企業落實更新系統及多重認證

經濟產業大臣赤澤亮正表示，已透過約 1,000 個業界團體敦促企業提高警覺，要求企業高層承擔責任，調撥必要資源並指導應對工作，盡早掌握及修補系統漏洞。

財相片山皋月亦要求金融機構加強網絡安全措施及用戶身份驗證，防止恐慌情緒蔓延。政府提出的防護措施包括將作業系統更新至最新版本、實施多重認證，以及投入必要資源、完善相關人手配置。

共同社引述專家推測，攻擊者可能利用人工智能，自動對存在系統漏洞的企業發動無差別攻擊。不過，現有報道未有提供證據，證實上述事件涉及人工智能，亦未確認各宗攻擊是否互有關聯。