日本近期数据泄露事件频发 与源于应用程序分析的服务器攻击有关

安全学习那些事儿

2026年10月19日 15:00
上海

去阅读

2026年10月13日，日本总务省下辖的情报通信研究机构 (NICT) 当地时间指出，该国近期发生的一系列数据泄露事件至少部分与 \"A2B\"（应用到后端）攻击有关。

日本宫城县约1.3万名公职人员个人信息或泄露

日本新村金融、寿司外卖巨头“银之皿”客户信息泄露

日本罗森 JR东日本等多家企业客户信息遭泄露

这类攻击始于对公开 Android应用程序的分析。恶意行为者从中了解到与之通信的服务器和API，根据其特点对服务器进行针对性攻击。如果服务器存在漏洞，就可能导致个人信息或其它敏感数据泄露。

情报通信研究机构指出，此类攻击方式也能应用在iOS应用程序、Web服务上;人工智能技术可能会简化应用分析和漏洞检测流程，从而导致此类攻击扩散到更多系统。

该机构建议Android应用程序发布方以“确认入侵”“检查漏洞”“应用临时缓解措施”应对 \"A2B\" 攻击。