日本宜得利資安出包　恐多達3762萬個資外洩

宜得利集團前天(11/9)發布公告通知客戶這起個資外洩事件，據悉，外洩的資訊包括會員的姓名、電郵地址、住址、電話號碼、出生年月日、網路商店的訂單資訊等。但信用卡卡號沒有外流，公司計畫近日逐步用電子郵件通知受到影響的客戶，宜得利為造成客戶不便致歉。

日本Internet Watch報導指，該公司於10月中旬至下旬發現系統異常，11月6日確認公司系統遭到來自第三方未經授權的存取。公司立即切斷存取，並連同外部專門機構進行調查。

 

就業媒合業者也有750萬用戶個資外洩

日本近期多家大企業傳出個資外洩事件，包括索尼生命保險(Sony Life)約320萬保戶個資外洩、NTT DOCOMO、無印良品及GMO網際網路集團，近日提供短期打工媒合服務的Sharefull也發現管理系統遭到非法存取，恐有約750萬名使用者的帳號資訊外洩，內容涉及姓名、電話號碼、電子郵件地址、臉部照片、銀行帳戶、緊急聯絡人及在留資格等資料。

 

資安業者示警　駭客能利用AI輔助網攻

根據全球資安大廠趨勢科技（Trend Micro）調查，日本10月公布的網路攻擊等資安事件達233件，創下單月歷史新高。光是10月，涉及外洩的個人資料更高達約1億8500萬筆，較前一個月增加近一倍。

調查也發現，駭客已開始利用能夠自主判斷並執行任務的代理式AI（AI Agent）發動網路攻擊，使企業面臨更加複雜的資安威脅。

隨著企業遭駭事件頻傳，資安檢測需求也快速增加。靜岡縣濱松市一家提供系統弱點掃描服務的IT企業表示，10月以來諮詢件數暴增至過去的約10倍。檢測結果分為A到E共5個等級，但幾乎沒有企業的資安防護能夠獲得A級評價，部分企業甚至被發現超過100個資安漏洞。

業者指出，現在中小企業反而更容易成為攻擊目標。有些中小企業承接大型企業的委外業務，駭客可能先攻擊這些中小企業，再藉此竊取大型企業的資訊。

換句話說，駭客可能不會直接攻擊防護較完善的大型企業，而是先鎖定資金或人力不足、資安防護相對薄弱的中小企業，再利用這些企業作為入侵大型企業的跳板。

專家提醒，AI讓網路攻擊變得更加容易，企業除了強化防護措施，也應定期檢測系統漏洞，避免成為下一個受害者。