宏发证券官网罗森、汉堡王等品牌在日本接连披露信息泄露事件调查发现AI参与攻击

封面新闻记者曾帅东综合报道

近日，包括罗森、汉堡王、BOOKOFF在内的多家品牌在日本的运营企业接连披露用户信息泄露事件，涉及便利店、餐饮、美妆、二手零售和共享汽车等领域，部分事件涉及超千万条会员信息。

日本消费者厅已就个人信息泄露及后续风险发出提醒。网络安全机构调查发现，近期部分攻击存在利用人工智能分析系统漏洞并实施攻击的痕迹。

汉堡王、罗森等品牌运营商

接连披露用户信息泄露事件

据汉堡王日本运营商BK Japan于10月15日发布的公告，汉堡王官方App约1118万条会员信息遭泄露，涉及会员ID、姓名、邮箱、电话、生日等。异常访问发生于10月2日至7日，公司于13日确认信息泄露，随后阻断了攻击来源的访问，并联合外部专业机构调查原因。截至公告发布时，尚未确认登录密码信息泄露或由此造成的后续损害。

据日本二手商品连锁企业BOOKOFF集团10月13日公布的调查结果，第三方于10月4日至6日非法访问其会员管理系统，获取642万7735条会员数据，涉及姓名、生日、联系方式、会员注册地址及密码哈希值等。公司表示，已阻断攻击来源及相关访问通道，并加强了访问控制和监测。

据日本便利店连锁企业罗森公司10月8日发布的公告，公司在10月7日的调查中发现，其会员账户系统“罗森ID”于9月12日至14日遭到非法访问。调查确认，215万5345条用户信息泄露，涉及用户的姓名、邮箱、电话、地址等。

据日本餐饮企业物语公司10月5日发布的公告，旗下“烧肉王”官方App会员管理系统遭非法访问，1078万8963条会员信息泄露，接近该App全部注册记录。泄露内容包括会员编号、注册姓名、邮箱和电话等。

据日本共享汽车服务Times Car运营商9月28日发布的公告，其网络系统遭非法访问，约660万条账户信息泄露，涉及姓名、地址、驾驶证及身份证明文件信息等。

此外，10月13日，日本寿司外卖品牌“银之皿”等的运营企业Ride On Express Holdings发布公告称，其官网及App用户注册资料的服务器遭到网络攻击，最多约650万条信息存在泄露风险；10月14日，日本美妆及日用品零售企业AENA发布公告，该公司发现旗下购物App会员个人页面遭非法查看，最多81万7215名会员的信息可能受到影响；10月15日，旗下拥有Pocketalk翻译机业务的日本企业Sourcenext发布公告称，其会员信息管理系统遭非法访问，最多2251万9960条用户信息可能泄露。

政府机构发出安全提醒

相关机构调查发现AI参与了网络攻击

据媒体报道，日本消费者厅表示，截至10月12日，全国消费生活中心等机构收到约180件有关非法访问的咨询。咨询内容主要涉及对姓名、地址等信息流出的担忧，也包括个人信息遭不当使用的反映，以及对“信息泄露通知邮件是否为诈骗”的疑问。消费者厅提醒公众避免重复使用密码，有疑虑可向消费者热线咨询。