日本爆大規模AI黑客攻擊 羅森、漢堡王用戶資料外洩醫院癱瘓

日本近期爆發嚴重的網絡安全危機，包括連鎖便利店羅森（Lawson）、漢堡王（Burger King）、燒肉王（Yakiniku King）及共享汽車服務Times Car等多間大型企業，接連被海外黑客入侵用戶系統，數以千萬計的顧客個人資料遭竊取。據網絡安全機構調查，黑客利用藏於海外的「AI代理（AI Agents）」自主分析系統漏洞並發動精準打擊，負責人認為「AI網絡攻擊常態化」的世界已正式來臨。

連鎖零售巨頭接連失守 

據日本漢堡王營運商BK Japan10月15日發布最新公告，官方應用程式（App）於10月上旬遭異常存取，高達1,118萬條會員資料外洩，涵蓋會員姓名、電郵地址、電話號碼及生日等敏感數據。

早前，連鎖便利店羅森（Lawson）於10月8日稱，用於登入公司App及網上服務的共通帳戶系統「羅森ID」亦告失守，估計約215萬條用戶資料流出。據其調查，「羅森ID」於上月中旬遭到不當存取。

二手連鎖店BOOKOFF亦證實其會員管理系統遭第三方非法存取，逾642萬條資料被盜。此外，日用品零售商 AENA、壽司外賣品牌「銀之皿」、軟件公司SOURCENEXT 以及燒肉連鎖店「燒肉王」等亦未能倖免。

除零售或餐飲企業外，日本公共醫療與地方政府系統亦遭受重創。知名醫療科技企業Medley旗下的網絡掛號系統被攻陷，導致全日本多達787間醫院或診所的診症掛號服務癱瘓，醫護人員被迫倒退至傳統紙筆手寫模式，再人工比對電子病歷。同時，神奈川縣等約800個地方政府的緊急情報系統亦被迫改為手動發送警報。

G20財長會議首閉門會談

日本電腦應急響應協調中心（JPCERT/CC）及情報通信研究機構（NICT）發布最新調查指出，是次大規模洩漏屬於新型的「A2B（App-to-Backend）攻擊」。海外黑客利用 AI 演算法自動解析安卓（Android）應用程式的安裝包，識別後台 API（應用程式介面）的通訊規則，並自主探查伺服器漏洞發動攻擊。JPCERT/CC 經理佐佐木勇人直言，利用 AI 來發動網絡攻擊的威脅正急劇增加，「AI 攻擊變成常態」的時代已經正式來臨。

日本消費者廳指出，已接獲近200宗民眾求助，不少受害者擔心資料被不當使用，亦有民眾收到偽冒「個人資料外洩通知」的二次詐騙郵件。

在泰國曼谷舉行的G20財長與央行行長會議上，各國代表首度針對AI惡意利用可能對全球金融體系帶來的災難性風險，展開緊急閉門會談。日本財務大臣片山皐月強調，AI對資料安全造成的威脅已絕對不再只是少數幾個國家面臨的課題，全球必須攜手應對。