过去几周,一波网络攻击席卷日本,几乎没有哪个行业能够幸免。黑客篡改服务器、让地方政府网站陷入瘫痪,还获取了大量消费者数据。
日本前数字大臣、执政党自民党网络安全委员会负责人平将明在周五直接用了这样一个词来形容现状——日本处于"网络空间紧急状态"。
![]()
两周之内,发生了什么
先看几件已经确认的事。
过去两周内,一所公立大学的服务器遭到攻击,不得不停课一周。一家汽车共享服务公司表示,超过100万份包含个人信息的文件遭到泄露,其中包括驾照上的大头照和家庭住址。软银旗下的一家云服务运营商遭到勒索软件攻击,波及近500家企业和地方政府,其中包括一家铁路运营商和一个警察总部。
这不是零星事件。网络安全软件公司TrendAI的一项研究发现,2026年前九个月,日本报告了600起网络攻击,已经超过2025年全年的总数。
日本数字转型大臣古川俊治周五在东京的新闻发布会上说,网络攻击正波及"所有行业"。
为什么是日本
日本是世界第四大经济体,也是全球许多机器人、汽车和电子产品的生产国。长期以来,它一直是黑客眼中的理想攻击目标。
专家指出,尽管日本很早就开始采用新技术,但其网络安全基础设施仍然不够完善。微软的一份报告发现,2026年,日本是亚洲遭受网络威胁最频繁的地区之一,仅次于台湾。伦敦智库国际战略研究所2021年对各国网络能力进行评估时,将日本列入三个等级中的最低一级。
公共事务咨询公司Makaira创始人、技术专家藤井宏一郎说,根据该机构初步分析,最近这波网络攻击不太可能是一次由国家支持、经过协调的地缘政治攻击行动。他的判断很直接:"日本之所以遭遇大量网络入侵,纯粹是因为其基础设施中的漏洞没有得到修补,让黑客能够获得最高的投入回报。"
AI改变了什么
早在人工智能出现之前,勒索软件攻击就已在近年造成严重问题。但专家表示,人工智能可能让发动这些攻击变得更加容易。
自动化系统现在可以全天候扫描全球网站,寻找安全漏洞。技术专家、一个以人工智能为重点的政党的创始人安野贵博在采访中提到,过去日语曾是国际黑客发动攻击的一道障碍,但人工智能生成的翻译让网络钓鱼攻击更具迷惑性。
他说:"直到最近——具体说大约五年前——日本似乎相对不受勒索软件攻击和类似威胁影响。如果一个人日语说得不流利,无论是在电子邮件还是电话中,都很容易被察觉,因此网络钓鱼攻击的成功率并不高。"
语言这道天然屏障,正在被AI抹平。
攻击者想要什么
专家表示,攻击者最有可能是出于经济利益的驱动。他们在瘫痪相关机构的运营后,可能试图勒索地方政府和企业索取巨额赎金,或出售窃取的信息。
横滨国立大学教授、系统安全专家吉冈克成表示:"他们的行为可能导致对社会至关重要的系统和服务中断或性能下降。"
目前尚不清楚黑客提出了哪些威胁,以及遭到攻击的企业如何回应他们的要求。日本警方上周表示,俄罗斯勒索软件组织"麒麟"在过去一年中对53家日本企业发动了攻击,一名嫌疑人已被引渡至德国。目前尚不清楚"麒麟"是否参与了最近的部分网络攻击。
政府怎么应对
古川表示,政府已发布警报,并更新了处理人事信息的指南,包括删除不再需要的个人数据,并要求双重认证。
一项新的网络防御法规于10月初生效,它允许日本警察和军方监控甚至禁用境外服务器和相关基础设施,以维护国家安全利益。该法律还强制企业必须报告网络安全遭入侵事件。
但政府仍在调查攻击原因,包括是否使用了人工智能。"查明这些事件细节的进展缓慢,"古川说。
吉冈教授曾在新法制定过程中为政府提供建议。他呼吁开展国际合作,因为攻击背后的基础设施不太可能仅限于日本境内。
全球风险咨询公司Control Risks驻墨尔本数字取证专家汉斯·范德海登说,虽然日本在网络安全基础设施方面取得了显著进展,但这一过程需要时间和投资。他在一封电子邮件中写道:"一些机构在修补安全漏洞、更换过时技术以及实施现代化安全控制措施方面,仍然面临挑战。"
他说,与此同时,网络安全威胁仍将持续存在。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.