攻击分子通过侵入服务器手段,致使地方政府的门户网站系统瘫痪,并大规模窃取了消费者隐私数据。执政党自民党网络安全小组负责人、日本前数字相平将明在上周五公开表示,该国目前已进入「网络空间紧急状态」的危险阶段。
研究人员分析认为,此类攻击事件的根本驱动力是经济利益。黑客团伙先将目标机构的系统推向瘫痪,进而对地方政府和企业进行敲诈勒索以索取钱财,或将偷取的数据资料转手出售获利。
来自横滨国立大学的系统安全专家吉冈克成指出:「此类活动可能导致社会命脉系统及相关服务功能严重受损或效能大幅下滑。」
TrendAI网络安全软件供应商的最新调查数据表明,从年初至今的九个月内,日本所报告的网络攻击案件已达600起,这一数字已经超越了去年全年的总和。
仅在最近十四天内,就发生了多起影响深远的入侵事件:一所国立高校的计算机系统遭黑客攻击,校方被迫中止课程长达七天;某汽车共享平台的安全防线被突破,逾百万份个人隐私文件泄露出去,内容涵盖用户身份证照片与住所地址;软银集团旗下云服务商成为勒索病毒的受害者,殃及近五百家机构组织,其中既有铁路公司也有警察总部。
虽然在人工智能技术产生之前,勒索病毒攻击就已构成了现实威胁,但业界专业人士警示,AI的介入可能让此类犯罪行为的实施难度大幅降低。
日本数字转型相古川俊治于上周五在东京的记者座谈会上宣称,网络攻击的矛头已指向「所有的产业与领域」。
日本何以成为靶心?
日本作为全球第四大经济强国,同时也是工业机器人、汽车制造与电子产品的主要生产基地,长期以来就是国际黑客组织的重点研究对象。相关专业人士分析指出,尽管日本在新兴科技领域有先发优势,但其网络安全基础建设仍存在明显短板。
微软集团发布的研究报告显示,在2026年度,日本成为亚太地区网络威胁形势最严峻的地区之一,威胁程度仅次于台湾地区。伦敦国际战略研究所在2021年进行的全球网络能力评估中,将日本列在能力等级的最低档次。该机构指出,日本自卫队长期采取了保守的网络战略态度,这在很大程度上源于日本战后制定的和平主义宪法框架。
技术领域专家认为,人工智能显著提升了黑客的作案效率。现代化的自动扫描系统能够不间断地监测世界各地的网站,捕捉其中的安全弱点。
某人工智能政党的创办人、技术专家安野贵博表示,过去日语语言本身曾对国际黑客构成一道防线,而如今机器翻译已经能够生成足够逼真的虚假信息,从而强化了网络诈骗的成功率。
「直至五年前左右,日本仍然相对不容易遭到勒索袭击等网络犯罪的毒手」,他在接受采访时表示。「假设一名黑客日文表达不够熟练,无论通过邮件或者电话沟通,识别他们的破绽都不困难,这决定了钓鱼诈骗的成功概率较低。」
政治公关咨询机构Makaira的创办人、技术专家藤井宏一郎经初步研判认为,眼下这轮攻击事件不太符合国家级别的地缘政治协作特征。
他阐明了自己的看法:「日本遭遇大规模网络入侵,原因极其简单——其基础设施中存在的数不清的漏洞未曾得到妥善修补,黑客因此可以获得投入产出比最大的回报。」
目前仍不清楚黑客提出的具体威胁内容,以及受害机构如何回应勒索要求。日本警察部门于上周通报,来自俄罗斯的恶意软件组织「麒麟」在过去十二个月内对53家日本企业发动了攻击事件,其中一名嫌疑犯已被遣送德国受审。「麒麟」黑客组织是否参与了目前这一波攻击仍需进一步确认。
政府采取了什么对策?
古川表示,政府已经向社会各界发出预警信息,同时修订了个人信息管理的工作细则,其中包括及时销毁不再使用的用户数据,以及强制执行双重身份验证机制。
政府部门还在对攻击来源与手段进行深入调查,包括是否涉及人工智能技术的使用。「这些事件的具体情况仍在调查阶段,进展速度相对缓慢」,他补充道。
一部新颁布的网络防御相关法律在十月初正式启动施行,其赋予了日本警察机关和武装力量对境外服务器及相关基础网络设施的监控乃至禁用权限,以维护国家安全。同时这部法律还明确规定,企业若遭遇网络入侵事件必须主动报备有关部门。
曾在该法立法过程中向政府献言献策的系统安全专家吉冈教授强烈呼吁各国加强合作,因为犯罪分子使用的基础设施可能遍布全球各地,不会仅限于日本境内。
总部设于墨尔本的全球风险咨询集团Control Risks的数字取证分析师汉斯·范德海登认为,日本在网络防御基础设施方面虽已获得显著进步,但该过程仍需投入大量时间和资源。
范德海登在邮件函件中详细阐述道:「许多机构在漏洞修复、淘汰旧技术设备以及推进防护措施现代化革新方面,依然存在相当的难度与压力。」
他进一步指出,与此同时,网络威胁的持续演变将是长期的现实。