罗森官宣用户数据泄露，超215万会员信息受波及

10月8日，日本知名连锁便利店品牌罗森公开通报信息安全事故，旗下核心会员体系Lawson ID在9月中旬遭遇第三方非法入侵，引发大规模用户个人信息泄露。此次安全事件波及范围广泛，大量注册用户的核心隐私数据遭到外泄。

据官方披露，本次泄露的信息类目覆盖维度较全，包含用户姓名、性别、联系电话、电子邮箱以及常住住址等关键隐私内容，受影响的用户ID数量达到215.5万个。作为覆盖日本全民的线下高频消费品牌，此次数据泄露也引发了大众对日常消费平台信息安全的广泛担忧。

卡拉OK巨头出事，超872万条会员数据存在外泄风险

在罗森曝出安全事故的同时，日本卡拉OK连锁龙头企业第一兴商也公开了自身的数据泄露问题。旗下BIG ECHO、MEGA BIG等主流线下门店品牌的会员用户数据，存在大规模外泄隐患。

不同于后台系统被直接攻破的入侵方式，本次事故的诱因来自外包环节。经企业排查确认，合作外包企业的员工终端设备不慎感染恶意软件，病毒借机侵入企业数据体系，造成用户隐私数据泄露。本次受影响的数据总量高达872万条，涵盖用户姓名、出生日期、邮箱地址等高频隐私信息，覆盖用户群体规模庞大。

多行业接连踩雷，日系企业泄露事故集中爆发

近期日本数据安全事故呈现集中爆发态势，涉及行业不再局限于零售、文娱领域，覆盖场景持续拓宽。除罗森和第一兴商之外，多个民生服务、互联网科技企业相继曝出安全漏洞。

其中包含日本主流共享汽车服务平台Times CAR，以及软银旗下子公司IDC Frontier。多家不同领域的企业接连出现数据安全问题，形成了一轮大范围的企业信息泄露风波，也暴露出日本众多民用服务平台存在普遍的网络安全短板。

业内解读：AI无差别攻击或成主要攻击手段

针对本轮集中爆发的数据泄露事件，行业安全专家给出了专业分析。结合近期网络攻击的技术特征来看，攻击者大概率借助人工智能技术实施批量入侵。

传统网络攻击大多针对性强、效率有限，而依托AI技术，攻击者可以自动扫描全网企业系统，快速筛查存在安全漏洞的后台端口，实现无差别、规模化的批量攻击。这种新型攻击模式成本更低、覆盖更广、隐蔽性更强，能够短时间内攻破大量防护薄弱的企业系统。

暴露行业短板，企业网络防护亟待升级

本轮连环数据泄露事件，集中暴露了日本民用服务企业的信息安全漏洞。一方面，大量传统线下服务企业数字化转型后，用户数据体量激增，但对应的安全防护体系并未同步升级，系统漏洞长期存在。

另一方面，企业普遍对外包终端、外部接入设备的安全管控不足，员工终端防护薄弱，极易成为黑客入侵的突破口，进而牵连企业核心数据库。同时，AI新型攻击手段的普及，让原本勉强达标防护体系彻底失效，加剧了安全事故的发生概率。

安全风险升级，AI时代数据防护迎来新挑战

随着人工智能技术快速普及，网络攻防格局彻底改变。AI赋能的批量扫描、智能破解、模拟入侵等攻击方式，大幅降低了黑客的作案门槛，让中小型企业甚至大型传统企业都难以独善其身。

业内人士表示，未来企业的数据安全防护，不能只依靠传统防火墙、密码防护等基础手段，更需要适配AI时代的新型攻击模式，搭建动态化、智能化的安全监测体系，同时强化外包链路、终端设备的全流程管控，才能有效规避大规模数据泄露风险，守护用户隐私安全。

（智算芯能前沿网综合）

本文由智算芯能前沿网编辑整理，转载请注明出处。