日本多家企業被AI黑客攻擊 數千萬條個人信息外洩

  【大公報訊】綜合共同社、路透社報道:日本近期集中爆發由人工智能(AI)驅動或輔助的大規模網絡攻擊,多家餐飲、零售、交通、醫療及雲端服務企業淪陷,累計洩露個人信息據估算達數千萬條。

  安全公司TrendAI的數據最新顯示,2026年前九個月,日本報告約600宗網絡攻擊,已超過2025年全年總數。這些AI網絡攻擊主要表現為兩種形式:一種是破壞力巨大的勒索軟體,另一種是網絡入侵,盜取客戶信息。

  從10月開始,日本企業頻繁被爆出遭遇與AI相關的黑客攻擊,餐飲企業漢堡王日本、燒肉王、連鎖便利店巨頭羅森、科技巨頭軟銀雲端服務供應商IDC Frontier等。其中,漢堡王日本公司高達1118萬條會員資料外洩;安全軟件公司SOURCENEXT約2251萬條客戶信息洩露;羅森約215萬條「羅森ID」相關個人信息受影響;鐵路運營商JR東日本超過600萬賬戶被盜。

  除零售或餐飲企業外,日本公共醫療與地方政府系統亦遭受重創。知名醫療科技企業Medley旗下的網絡掛號系統被攻陷,導致全日本多達787間醫院或診所的掛號服務癱瘓,部分醫院的醫護人員被迫採用傳統紙筆手寫模式。IDC Frontier被AI勒索軟件攻破,近500家企業與政府單位服務中斷,包括茨城縣政府和警察局網站癱瘓。

  專家表示,近期發生的安全漏洞凸顯了一個主要安全隱患:過分依賴第三方供應商和共享雲端服務基礎架構。攻擊者可以利用單一供應商的漏洞,同時入侵數十家大型企業。日本總務省16日宣布設立研究會,旨在加強通信基礎設施防禦機制,研究約束相關企業的法律制度。