日本個資外洩事件擴大 20企業、千萬筆資料外洩

日本最近爆發大規模資安危機，企業受害的範圍持續擴大，從1日到14日為止，至少有20家企業受害。經營外賣壽司品牌「銀之皿」的控股公司，13日發出聲明，表示子公司經營的網站遭到攻擊，恐怕有650萬筆客戶個資外洩。另外，大分、靜岡、滋賀、神奈川等部分縣市，管理營運防災系統的外包商業者網站也遭到「非法存取」，居民個資可能有超過300萬筆外洩。

受害民眾表示，「會擔心會不會發生財務損失，因為所有的資訊加起來，就能詳細地鎖定在我這個人身上，就能夠偽裝成我，所以非常地不安。」

由於受害企業不少，個資外洩的情況嚴重。包括日本飲食連鎖企業「燒肉王」1078萬筆、訂購機票與飯店住宿的skyticket網站有1400多萬筆，以及台灣遊客比較常利用的鐵路公司「JR東日本公司」與子公司，也有總計603萬筆洩漏，受害範圍遍布研究機構、新聞媒體、保險、鐵路公司等各產業。

東京有資安公司研發分析程式，協助9月18日到10月8日的受害企業分析網站攻擊手段，認為駭客可能濫用了「AI代理」系統，只要40分鐘，就能從不同的位址快速攻擊同一個網站超過1200次，並且根據網站結構，自動尋找漏洞入侵。

駭客濫用「AI代理」入侵企業系統，現在也有日本企業用AI對抗AI，研發「防衛型AI」系統，提供450家以上大型企業用AI應對系統故障。「防衛AI」能自動監測系統情況，在發生問題時立刻發出警報，並且利用歷史數據等訊息，評估受影響範圍，提出應該採取的解決方案。

東京IT企業董事長山根伸行指出，「我們盡可能將AI能處理的工作交給AI，把人力集中安排在只有人類才能勝任的環節上，因此AI的效能與重要性也越來越高。」

另外，目前還有企業研發出，評估公司資料遭到「勒索病毒」感染後，公司內部處理方式要付出代價的模擬程式，能引導企業採取適當的補救措施，協助企業減少損失。