日本9月份起接连出现互联网公司和电商数据外泄事件。美国微软公司星期五(11月13日)发生的大规模技术故障,更导致企业和政府机关的电邮系统瘫痪,进一步加深日本社会对数据安全与信息技术的担忧。
据朝日新闻,Outlook等电邮软件当天无法运行,政府行政部门陷入混乱。
作为紧急应对措施,政府行政部门改用电话和传真机等传统方式维持联络。当局关注的医院等重要机关的运作,并未出现问题。
有信息科技(IT)行业高管说:“联系系统无法运作,工作没法开展,若不尽快修复,损失将相当惨重。”金融行业人士也指出,如果未能提前准备好替代方案,情况会很棘手。
电邮系统瘫痪后,日本社交媒体上涌现大量赞扬传真机的留言,例如:“没想到传真还有重出江湖的一天”,“传统的电话和传真还是不能废除,关键时刻它们最可靠”。
近日,日本多家企业接连遭到网络攻击,引发消费者不安。这一周,著名零售品牌无印良品和家具公司宜得利(Nitori)相继披露客户信息外泄。
无印良品运营公司良品计划社长清水智星期四(11月12日)召开记者会,就客户个人资料外泄事件道歉。公司说,其官方应用中约有2726万条客户资料被盗。
调查也发现,公司发行的“MUJI信用卡”完整卡号遭外泄,受影响客户多达109万人。
据悉,公司于11月6日发现系统遭到非法访问,随即切断攻击者的访问路径。随后的系统日志分析显示,10月中旬至下旬,系统已留下遭第三方非法访问的痕迹。
目前,公司正与外部专业机构合作,进一步查明系统遭入侵后的具体受影响范围。
清水智在发布会上指出,“我们发现系统可能遭到‘撞库攻击’(Credential Stuffing),因此认为有必要采取更全面、综合的安全防护措施。”
报道所指的撞库攻击,是利用一些网站或电商已外泄的账号和密码,尝试登录其他服务平台进行网络攻击。这是利用人们常在不同平台重复使用同一账号密码习惯的漏洞。据推测,黑客是刻意选择在无印良品促销期间展开攻击。
针对信用卡安全问题,良品计划对未能及时完善技术防护致歉。公司董事宫泽高浩解释,事件最大疏漏在于,未对顾客相关数据进行“掩码”处理。
他同时安抚受影响顾客,强调信用卡的有效期及安全码并未外泄。公司目前已暂停网店销售业务,恢复时间尚待确定。
宜得利则是在11月9日发公告,披露公司的管理系统遭第三方非法入侵,服务器内存储的多达3762万条个人信息可能外泄,涵盖个人会员信息、商品购买者信息、企业会员信息以及电商平台订单数据等。
公司指出,将尽快修复漏洞并加强监控机制,避免客户再次受害。