四川
封面新闻记者 曾帅东 综合报道
近日，包括罗森、汉堡王、BOOKOFF在内的多家品牌在日本的运营企业接连披露用户信息泄露事件，涉及便利店、餐饮、美妆、二手零售和共享汽车等领域，部分事件涉及超千万条会员信息。
日本消费者厅已就个人信息泄露及后续风险发出提醒。网络安全机构调查发现，近期部分攻击存在利用人工智能分析系统漏洞并实施攻击的痕迹。
汉堡王、罗森等品牌运营商
接连披露用户信息泄露事件
据汉堡王日本运营商BK Japan于10月15日发布的公告，汉堡王官方App约1118万条会员信息遭泄露，涉及会员ID、姓名、邮箱、电话、生日等。异常访问发生于10月2日至7日，公司于13日确认信息泄露，随后阻断了攻击来源的访问，并联合外部专业机构调查原因。截至公告发布时，尚未确认登录密码信息泄露或由此造成的后续损害。
据日本二手商品连锁企业BOOKOFF集团10月13日公布的调查结果，第三方于10月4日至6日非法访问其会员管理系统，获取642万7735条会员数据，涉及姓名、生日、联系方式、会员注册地址及密码哈希值等。公司表示，已阻断攻击来源及相关访问通道，并加强了访问控制和监测。
据日本便利店连锁企业罗森公司10月8日发布的公告，公司在10月7日的调查中发现，其会员账户系统“罗森ID”于9月12日至14日遭到非法访问。调查确认，215万5345条用户信息泄露，涉及用户的姓名、邮箱、电话、地址等。
据日本餐饮企业物语公司10月5日发布的公告，旗下“烧肉王”官方App会员管理系统遭非法访问，1078万8963条会员信息泄露，接近该App全部注册记录。泄露内容包括会员编号、注册姓名、邮箱和电话等。
据日本共享汽车服务Times Car运营商9月28日发布的公告，其网络系统遭非法访问，约660万条账户信息泄露，涉及姓名、地址、驾驶证及身份证明文件信息等。
此外，10月13日，日本寿司外卖品牌“银之皿”等的运营企业Ride On Express Holdings发布公告称，其官网及App用户注册资料的服务器遭到网络攻击，最多约650万条信息存在泄露风险；10月14日，日本美妆及日用品零售企业AENA发布公告，该公司发现旗下购物App会员个人页面遭非法查看，最多81万7215名会员的信息可能受到影响；10月15日，旗下拥有Pocketalk翻译机业务的日本企业Sourcenext发布公告称，其会员信息管理系统遭非法访问，最多2251万9960条用户信息可能泄露。
政府机构发出安全提醒
相关机构调查发现AI参与了网络攻击
据媒体报道，日本消费者厅表示，截至10月12日，全国消费生活中心等机构收到约180件有关非法访问的咨询。咨询内容主要涉及对姓名、地址等信息流出的担忧，也包括个人信息遭不当使用的反映，以及对“信息泄露通知邮件是否为诈骗”的疑问。消费者厅提醒公众避免重复使用密码，有疑虑可向消费者热线咨询。
10月15日，日本计算机应急响应协调中心（JPCERT/CC）发布调查报告称，该机构正与多个组织合作调查，已确认攻击者利用AI扫描漏洞并通过API进行攻击。官方网站截图
10月13日，日本信息通信研究机构（NICT）发布预警称，近期日本接连发生的信息泄露事件涉及“A2B攻击”，攻击者通过解析公开发布的安卓App，识别其后台API（应用程序编程接口）的地址及通信规则，再利用服务器漏洞，非法获取用户数据。该机构提醒，同类风险也可能存在于苹果手机应用及网页服务中。
据日本计算机应急响应协调中心（JPCERT/CC）10月15日发布的调查报告，该机构在与多家组织联合调查中确认，在近期接连发生的信息泄露事件中，攻击者利用AI解析安卓应用安装包，识别后台接口，探查其中是否存在服务器漏洞并实施攻击。相关攻击服务器还针对日本以外地区的网络服务发动了攻击。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
