日本企業資安事件頻傳 NICT：AI 降低攻擊門檻，個資外洩風險激增

日本企業近期頻繁傳出資訊系統遭駭與個人資料外洩事件，規模前所未有。對此，日本國立研究開發法人情報通訊研究機構（NICT）理事盛合志帆緊急示警，指出網路攻擊的態勢才剛開始，且人工智慧（AI）的發展，已大幅降低網路攻擊的門檻。

盛合志帆表示，攻擊者的主要目的之一是獲取金錢，而竊取個人資訊是最便捷的方式。駭客可利用外洩的個資進行勒索、轉售給第三方，或將其作為發動後續攻擊的基礎。這些遭竊資訊可能包含姓名、地址、家庭結構、聯絡方式、信用卡資料、就業詳情乃至於金融資產等。若其中含有金融應用程式的登入憑證，攻擊者便能透過非法入侵帳戶，進行股票或外匯交易，進而盜取受害人的資金。

她進一步解釋，AI 的快速發展使得攻擊者能更有效率地收集情報、分析程式碼與探索系統漏洞，這讓發動網路攻擊的難度顯著降低。過去，攻擊行動多半針對特定電商網站，以竊取信用卡資訊為主。然而，近來觀察到，攻擊模式已轉變為無差別地針對處理個人資訊的網頁系統發動攻擊。一旦某種攻擊手法成功，駭客會持續尋找其他可應用相同方法的網頁系統，重複進行攻擊。

面對日益嚴峻的資安威脅，盛合志帆強調，企業對於個資保護的態度若持續鬆懈，一旦發生大規模外洩，後果將不堪設想。她呼籲各界必須正視這種攻擊模式的轉變與 AI 帶來的挑戰，強化網路安全防護措施，以應對未來的攻擊浪潮。

參考來源

• 相次ぐサイバー攻撃、漏洩メアドが次の標的に 努力不足の企業に罰則強化論（日経ビジネス電子版）

• 日本企業被害 ５年で２.５倍｜下野新聞デジタル（下野新聞デジタル）

• 「攻撃はまだ始まったばかり」「最新手法の正体とは」相次ぐ日本企業の情報漏洩にNICT・サイバーセキュリティ担当理事が緊急…（Yahoo!ニュース）