日本NICT称近期数据泄露与A2B攻击有关

驱动中国10月19日消息，日本总务省下辖情报通信研究机构NICT当地时间本月13日指出，日本近期发生的一系列数据泄露事件至少部分与“A2B”（应用到后端）攻击有关。

这类攻击从公开Android应用程序分析开始。恶意行为者通过应用分析获知相关服务器和API，并依据目标特点发起针对性服务器攻击。若服务器存在漏洞，个人信息或其他敏感数据可能因此泄露。

NICT表示，同类攻击方式也可用于iOS应用程序和Web服务。人工智能技术可能简化应用分析和漏洞检测流程，进而使此类攻击扩散到更多系统。

针对“A2B”攻击，该机构建议Android应用程序发布方采取确认入侵、检查漏洞、应用临时缓解措施等应对方式。

日本近期发生多起数据泄露事件。日本二手商品连锁品牌BOOKOFF会员系统遭黑客入侵，超过638万用户数据泄露；旭化成医药部门网站遭遇网络攻击，最多55.87万人信息可能泄露；日本汉堡王遭未授权访问，1118万条客户信息泄露；大和证券内部数据外泄，官方通报称“外部服务提供商遭黑客入侵”，约22万条信息泄露；日本租车公司Nippon Rent-A-Car遭黑客攻击，96名会员个人信息泄露。