“ 黑日本公司,已经成一项运动了” 前几天,Reddit 上有个老哥发了这么一句感慨。起因是他刷到一页日本新闻,全都是“XX 公司被黑客攻击,数据可能泄露”。 比如 10 月 5 号,连锁烤肉店“烧肉 King”道歉,说自家 App 有 1078 万多条会员信息可能泄漏; 四天后,订机票酒店的 Skyticket 立马跟上,说俺也有 1464 万条信息可能泄露; 同一天,二手书巨头 Bookoff 也说可能有 643 万条数据外泄。 短短 4 天,就有三家公司 3000 万条会员信息存在泄露风险。 而这,还只是冰山一角。 根据时事通信社和安全厂商 CS2 汇总,从 9 月 25 日到 10 月 9 日,日本已有十几家知名企业和机构宣布被黑客入侵、数据疑似泄露。 好好好,现在鞠躬道歉都得组团了。。。 面对这场声势浩大的“黑客运动”,日本官房长官只能表示还不清楚事件之间有无关联;而警察厅的攻击手法调查,据说要到 2027 年 3 月才出结果。 不是哥们儿,真到那会纪录片都出第二季了吧。 看到这你可能好奇,怎么突然这么一大波黑客入侵企业爆发呢? 要世超暴论,背后肯定是 AI 。 虽然官方还没调查出来黑客有没有用 AI,但趋势已经很明显了: 日本警方之前就抓过好几个拿 ChatGPT 入侵日企的青少年;10 月 14 日日本安全公司 Scutum 也发文实锤,至少有 3 个 IP 正在用 AI Agent 攻击日本企业网站,其中一个 IP 在 8 小时内丝滑切换了十几种黑客工具。 可问题又来了,AI 黑客满世界都是,怎么偏偏逮着日本企业往死里薅呢? 不好意思,这锅一半都得日本人自己背。 首先,很多日本企业的 IT 基础设施老旧,安全管理也长期落后。 9 月 28 日,漫画界扛把子集英社宣布被黑,原因是旗下博主管理系统的 CMS 配置错误。CMS 就是网站的内容后台,它留了个专门口子给程序对接用,本来要先核对身份再放行,结果设置出错了,黑客绕过检查给自己开了个管理员级别的账号。 就好比写字楼的门禁办卡机设置错了,本来只有物业能办卡,结果路人站过去刷一下,就给自己办了张全楼通行卡。 日本警察厅统计,今年上半年就有 123 起勒索软件案,创下有统计以来的最高纪录,而一半受害者的突破口都是 VPN 设备。 说实话,如果你用过日本网站,对这个结果不会意外。 那股扑面而来的千禧年气息,总能让人恍惚间以为穿越了回二十年前。 说直白点就是: 企业的 IT 技术和意识,非常落后。。。 日本气象厅官网 有网友吐槽 2026 年了,日本很多网站的密码还不准用 *、!、: 等特殊字符,长度限制在 8 到 12 位,生怕黑客暴力破解时算力不够用; 还有人说有些大公司的密码和用户名一模一样,而且至今迷恋一种“PPAP”古老仪式,就是先给你发一封加密 ZIP 压缩包邮件,紧接着再发第二封邮件,把解压密码明文发给你。 这 TM 和把钥匙压在门口脚垫下,再贴张纸条“钥匙在脚垫下”有什么区别啊啊? 也有人说,某家制造业公司死活不肯升级 ERP 系统(企业管理软件),让员工在虚拟机里接着用 Windows 7,但 Win7 早在 2020 年就停止安全更新了啊。。。 看到这你可能会觉得困惑:日本不是科技强国吗? 日本强的是制造业,像汽车、相机、游戏机都能卖到全球; 但软件系统,尤其企业自己内部用的 IT 系统,几乎都交给了外包公司。 之前日本信息处理推进机构发过一组白皮书。 在美国,65.4% 的 IT 人才受雇于各大用户企业(比如银行、零售商、制造厂自己养的技术团队),只有 34.6% 在外包 IT 公司。 但日本完全是反过来的。 2015 年,日本有 72% 的 IT 人员在外包 IT 公司;到了 2020 年,这个比例是 73.6%,还能涨?! 这意味着:绝大多数日本传统大企业,内部几乎没有研发和运维能力。 这种信息不对称和繁琐的对接流程,造成企业在 IT 维护方面极其落后,几乎就是“能用就别动啦”。 那这种大环境下,奇葩的密码规则和配置错误就不奇怪了。 更关键的是,这种全员外包的模式,在供应链攻击面前就是一个超级连环雷:只要一家底层外包商被黑客攻破,那它身上的大企业客户就会像多米诺骨牌一样,一个接一个倒。 比如 10 月 5 日到 6 日,大和证券、西铁城前后脚宣布数据可能泄露,就是因为给他们提供客服系统的同一家外包商 被端了。 卡拉 OK 巨头 Big Echo 872 万条信息可能泄露,也是由于外包商一名员工的电脑中了病毒。 按理说日本企业 IT 这么老旧、安全管理这么落后,早该出事了,为啥偏偏是现在才集中爆雷呢? 世超觉得是 AI 模型的能力又上升了一个台阶。 以前,黑客们压根没那么多精力去一家家企业破解,哥们费老劲肯定是想吃点好的吧?很多企业就这么靠“性价
Copyright © 钱柜娱乐官方中文站 - 综合内容首页 版权所有 网站地图
留言框-