
本系列来谈谈日本近期不断发生的网络非法访问导致私人信息泄露的问题。本期介绍日本政府部门之一、数字厅所公布的信息以及提醒人们严加注意的事项。
数字厅今年9月公布,有大约24万6000件私人信息可能已从政府通用网络中泄露出去,其中包括政府职员的姓名、电子邮箱地址和住址。数字厅表示现阶段尚未确认到这一事态带来的次生损害以及其对政府部门相关业务造成的影响。但是,数字厅认为这一事态十分严重,因为采取了多层次安全防护措施并进行一年365天、每天24小时全天候监控体制并由数字厅运作的网络遭到了非法访问。
数字厅表示,其原因是用来从外部安全可靠地访问网络的“虚拟专用网络(VPN)”连接器存在漏洞。尽管此类漏洞此前已被披露,显示其严重程度的指标为中等,但在对相关程序打补丁之前,就被人恶意利用了。
熟悉信息安全问题的立命馆大学教授上原哲太郎指出:“随着人工智能性能的提升,自今年春季左右开始,已经发现了大量漏洞。在这种情况下,不应该盲目地全面相信严重程度的评估,而应该迅速采取对应措施。”
数字厅指出,泄露的信息可能会被恶意地用来冒充他人发送电子邮件和网络钓鱼电子邮件等目的,因此呼吁民众严加注意。数字厅呼吁民众严加注意的事项包括:警惕那些冒名数字厅或其他相关机构,要求打开链接的电子邮件;不要输入密码等验证信息或信用卡信息等;数字厅不会通过电话或电子邮件询问此类信息;警惕那些以调查网络非法访问为借口,企图让人打开附件的电子邮件。
(以上是截至2026年11月2日的信息)