【共同社10月29日電】29日獲悉的日本網路安全公司調查顯示,因企業遭非法訪問而外洩的資訊在今年1至10月累計已達3.3億條,激增至2024年全年370萬條的近100倍。主要原因可能是隨著人工智慧(AI)不斷進化,對系統漏洞的無差別攻擊成為可能。專家們發出警示稱:「直到年底如果放鬆監控,(外洩)數量將進一步增加。」對於企業方面而言,構建客戶資訊保護體系成為當務之急。
據網路安全公司Macnica(橫濱市)調查,今年1月至10月27日,姓名、密碼等資訊外洩數量達到3.29億條。與2025年的3300萬條相比,一年期間增至10倍。自8月以來增勢尤其明顯。本月23日,佐川急便公司宣佈最多可能有累計約5323萬條大量客戶資訊外洩。其中包含重複的部分,外洩數量不等同于實際受害人數。
今年,郵件發送服務公司YMIRLINK(可能累計外洩約5162萬條資訊)以及汽車共享服務「Times CAR」駕照等圖片數據(累計約146萬人份)也外洩,影響面擴大。
GMO互聯網集團面臨的問題中,外洩的資訊被用於利用服務使用者帳戶的未授權交易,還被用作向GMO勒索錢財的恐嚇手段。
從資訊種類來看,僅限於姓名、郵箱地址等被濫用風險較低資訊的情況占22.7%;包含信用卡、帳戶資訊的高達69.7%。
被瞄準的行業也趨於多樣化。過去為電子商務(EC)網站等,而今年8月以來會員網站、應用程序(APP)以及網上業務服務商受害的情況也很突出。Macnica安全研究中心的瀨治山豐表示:「可能是利用大約在年初至春季出現的新型AI,廣泛實施了無差別攻擊。」
據稱從近期情況來看,即使放眼全球,日本受害情況之多也尤為明顯。企業方面必須運用AI對自身系統進行檢查,但許多企業可能尚未完善相關體系,受害情況恐將持續,令人擔憂。(完)
文章引用自 https://tchina.kyodonews.net/articles/-/15607















