日本爆大规模AI黑客攻击 罗森、汉堡王用户资料外泄医院瘫痪
发布时间：09:39 2026-10-17 HKT
日本近期爆发严重的网络安全危机，包括连锁便利店罗森（Lawson）、汉堡王（Burger King）、烧肉王（Yakiniku King）及共享汽车服务Times Car等多间大型企业，接连被海外黑客入侵用户系统，数以千万计的顾客个人资料遭窃取。据网络安全机构调查，黑客利用藏于海外的「AI代理（AI Agents）」自主分析系统漏洞并发动精准打击，负责人认为「AI网络攻击常态化」的世界已正式来临。
连锁零售巨头接连失守
据日本汉堡王营运商BK Japan10月15日发布最新公告，官方应用程式（App）于10月上旬遭异常存取，高达1,118万条会员资料外泄，涵盖会员姓名、电邮地址、电话号码及生日等敏感数据。
早前，连锁便利店罗森（Lawson）于10月8日称，用于登入公司App及网上服务的共通帐户系统「罗森ID」亦告失守，估计约215万条用户资料流出。据其调查，「罗森ID」于上月中旬遭到不当存取。
二手书连锁店BOOKOFF亦证实其会员管理系统遭第三方非法存取，逾642万条资料被盗。此外，日用品零售商AENA、寿司外卖品牌「银之皿」、软件公司SOURCENEXT以及烧肉连锁店「烧肉王」等亦未能幸免。
除零售或餐饮企业外，日本公共医疗与地方政府系统亦遭受重创。知名医疗科技企业Medley旗下的网络挂号系统被攻陷，导致全日本多达787间医院或诊所的诊症挂号服务瘫痪，医护人员被迫倒退至传统纸笔手写模式，再人工比对电子病历。同时，神奈川县等约800个地方政府的紧急情报系统亦被迫改为手动发送警报。
G20财长会议首闭门会谈
日本电脑应急响应协调中心（JPCERT/CC）及情报通信研究机构（NICT）发布最新调查指出，是次大规模泄漏属于新型的「A2B（App-to-Backend）攻击」。
海外黑客利用 AI 演算法自动解析安卓（Android）应用程式的安装包，识别后台 API（应用程式介面）的通讯规则，并自主探查伺服器漏洞发动攻击。JPCERT/CC经理佐佐木勇人直言，利用AI来发动网络攻击的威胁正急剧增加，「AI 攻击变成常态」的时代已经正式来临。
日本消费者厅指出，已接获近200宗民众求助，不少受害者担心资料被不当使用，亦有民众收到伪冒「个人资料外泄通知」的二次诈骗邮件。
在泰国曼谷举行的G20财长与央行行长会议上，各国代表首度针对AI恶意利用可能对全球金融体系带来的灾难性风险，展开紧急闭门会谈。日本财务大臣片山皐月强调，AI对资料安全造成的威胁已绝对不再只是少数几个国家面临的课题，全球必须携手应对。
