近日，包括罗森、汉堡王、BOOKOFF在内的多家品牌在日本的运营企业接连披露用户信息泄露事件正规配资炒股网站，涉及便利店、餐饮、美妆、二手零售和共享汽车等领域，部分事件涉及超千万条会员信息。
日本消费者厅已就个人信息泄露及后续风险发出提醒。网络安全机构调查发现，近期部分攻击存在利用人工智能分析系统漏洞并实施攻击的痕迹。
汉堡王、罗森等品牌运营商
接连披露用户信息泄露事件
据汉堡王日本运营商BK Japan于10月15日发布的公告，汉堡王官方App约1118万条会员信息遭泄露，涉及会员ID、姓名、邮箱、电话、生日等。异常访问发生于10月2日至7日，公司于13日确认信息泄露，随后阻断了攻击来源的访问，并联合外部专业机构调查原因。截至公告发布时，尚未确认登录密码信息泄露或由此造成的后续损害。
据日本二手商品连锁企业BOOKOFF集团10月13日公布的调查结果，第三方于10月4日至6日非法访问其会员管理系统，获取642万7735条会员数据，涉及姓名、生日、联系方式、会员注册地址及密码哈希值等。公司表示，已阻断攻击来源及相关访问通道，并加强了访问控制和监测。
据日本便利店连锁企业罗森公司10月8日发布的公告，公司在10月7日的调查中发现，其会员账户系统“罗森ID”于9月12日至14日遭到非法访问。调查确认，215万5345条用户信息泄露，涉及用户的姓名、邮箱、电话、地址等。
据日本餐饮企业物语公司10月5日发布的公告，旗下“烧肉王”官方App会员管理系统遭非法访问，1078万8963条会员信息泄露，接近该App全部注册记录。泄露内容包括会员编号、注册姓名、邮箱和电话等。
据日本共享汽车服务Times Car运营商9月28日发布的公告，其网络系统遭非法访问，约660万条账户信息泄露，涉及姓名、地址、驾驶证及身份证明文件信息等。
此外，10月13日，日本寿司外卖品牌“银之皿”等的运营企业Ride On Express Holdings发布公告称，其官网及App用户注册资料的服务器遭到网络攻击，最多约650万条信息存在泄露风险；10月14日，日本美妆及日用品零售企业AENA发布公告，该公司发现旗下购物App会员个人页面遭非法查看，最多81万7215名会员的信息可能受到影响；10月15日，旗下拥有Pocketalk翻译机业务的日本企业Sourcenext发布公告称，其会员信息管理系统遭非法访问，最多2251万9960条用户信息可能泄露。
政府机构发出安全提醒
相关机构调查发现AI参与了网络攻击
据媒体报道，日本消费者厅表示，截至10月12日，全国消费生活中心等机构收到约180件有关非法访问的咨询。咨询内容主要涉及对姓名、地址等信息流出的担忧，也包括个人信息遭不当使用的反映，以及对“信息泄露通知邮件是否为诈骗”的疑问。消费者厅提醒公众避免重复使用密码，有疑虑可向消费者热线咨询。
10月15日，日本计算机应急响应协调中心（JPCERT/CC）发布调查报告称，该机构正与多个组织合作调查，已确认攻击者利用AI扫描漏洞并通过API进行攻击。官方网站截图
10月13日，日本信息通信研究机构（NICT）发布预警称，近期日本接连发生的信息泄露事件涉及“A2B攻击”，攻击者通过解析公开发布的安卓App，识别其后台API（应用程序编程接口）的地址及通信规则，再利用服务器漏洞，非法获取用户数据。该机构提醒，同类风险也可能存在于苹果手机应用及网页服务中。
据日本计算机应急响应协调中心（JPCERT/CC）10月15日发布的调查报告，该机构在与多家组织联合调查中确认，在近期接连发生的信息泄露事件中正规配资炒股网站，攻击者利用AI解析安卓应用安装包，识别后台接口，探查其中是否存在服务器漏洞并实施攻击。相关攻击服务器还针对日本以外地区的网络服务发动了攻击。
【来源：封面新闻】声明：本文版权归原作者所有。如您发现信息来源有误或内容侵犯了您的权益，请通过邮箱与我们联系，我们将在核实后及时更正或处理。联系邮箱：zhongbobaoliao@163.com科元网提示：文章来自网络，不代表本站观点。
