日本遭遇创纪录网络攻击潮，黑客利用AI探测安全漏洞

事件经过

日本在2026年10月共有233起公开披露的安全事件，约为其此前单月峰值的2.4倍，研究人员同时发现，攻击者借助AI辅助攻击应用后端系统。MM Research Institute估计，10月披露的事件导致或可能导致1.85亿条个人信息记录外泄，几乎是2025年全年报告总量的四倍。

这些数字统计的是信息记录数量，而非独立个人的数量，且将疑似泄露与已证实的入侵合并计算。

日本遭遇创纪录网络攻击。邮件分发服务商Arara确认，攻击者获取了约8130万个电子邮件地址，可能影响380家企业客户。调查人员发现，攻击手段包括软件漏洞利用、窃取会话信息，以及滥用合法的CSV导出功能。

这些事件中有三十起各涉及至少一百万条记录。

根据客户不同，泄露信息包括姓名、出生日期、电话号码、地址和会员资料。攻击者还利用其投递基础设施，于10月28日至30日期间发送了多达713万条冒充信用卡公司的欺诈信息。

另外，Ymir Link旗下Cuenote FC平台遭到的一起独立入侵，据其11月11日的更新公告，导致49个系统中约4790万条邮件分发记录泄露。