0
日本租车服务“Times Car”官网刊登的个人信息泄露致歉声明。公司表示因外部未经授权访问导致个人信息泄露，并为已退会会员开设专门咨询窗口，以确认是否受到影响/本报特派员摄

日本企业接连遭遇黑客攻击，甚至有已经退出服务的会员，其驾驶证照片等信息也遭到泄露；此外还出现会员积分被擅自兑换成商品券的二次 피해。随着个人信息泄露从身份盗用风险进一步演变为实际经济损失，有声音呼吁企业加强个人信息保存管理和安全应对措施。

据《读卖新闻》7日报道，租车服务“Times Car”上月28日被发现约660万条现有及已退会会员的账户相关信息遭到泄露。其中约160万条信息包含驾驶证等身份验证文件的图片。

东京一名42岁女性Times Car会员1日收到通知，得知自己的姓名、地址及驾驶证信息遭到泄露。两天后，她又收到一家网络销售相关企业的通知，称其信用卡信息等遭到泄露。她表示，不知道自己的信息流向何处，担心被用于身份盗用等，希望企业采取彻底的应对措施。

其他行业也接连出现类似 피해。折扣店运营商MrMax Holdings 6日宣布，最多173万名会员的信息遭到泄露。西铁城手表则表示，其委托外部企业运营的客户咨询表单遭到非法访问，约10万名客户的个人信息可能因此泄露。这表明，不仅企业自身系统，受委托开展业务的外部企业也可能成为信息泄露渠道。

此外，还发现了泄露信息遭到滥用的二次加害。问卷调查企业GMO Research & AI 5日宣布，其问卷网站遭到非法访问，最多94万8498名会员的信息被泄露。其中部分会员的积分被擅自兑换成亚马逊商品券代码，共发生611起，金额达到286万9500日元。公司计划全额赔偿相关损失。

专家指出，人工智能（AI）的滥用正在成为加快网络攻击速度、扩大攻击范围的因素。横滨国立大学教授吉冈克成表示，利用AI可以在短时间内实施大范围攻击，因此企业需要迅速采取应对措施。不过，目前尚无法确认此次公布信息泄露事件的所有企业是否都遭到了利用AI发动的攻击。

除强化防御体系外，专家还建议企业减少自身保存的个人信息。网络安全企业LAC表示，网络攻击很难完全阻断，因此应尽早删除退会会员及合同到期客户的信息，尽可能减少数据留存。发生信息泄露后，还应包括受委托企业在内，确认受影响范围并对外公布相关情况。

对于用户而言，当务之急是防止进一步损失。神户大学名誉教授、网络安全专家森井昌克接受《读卖新闻》采访时建议，如果在其他网站也使用与遭受攻击的服务相同的密码，应立即修改。他还表示，可以利用人脸、指纹认证等方式加强账户保护。

此外，还需警惕不法分子利用泄露的姓名和交易信息制作看似正常通知的钓鱼邮件。森井教授提醒，不要直接使用邮件中提供的联系方式或链接，应通过官方网站或官方App确认相关内容。他还强调，应检查信用卡等账户是否出现本人未进行的交易。

崔英宰 东京特派员