中國駭客幹的？日本知名旅行社網站遭入侵 793萬筆客戶個資外洩

日本知名旅行社「JTB」日前驚傳個資外洩，子公司「i.JTB」網站遭駭客入侵，恐有多達793萬名客戶資訊外流。JTB調查指出，這起案件使用的病毒與過去攻擊日本防衛產業的病毒相似，來源多為中國，加上其中1台中毒伺服器曾與香港IP進行通信，駭客很有可能來自中國。

JTB表示，目前有外洩疑慮的個資，主要是在2007年9月至2016年3月期間，透過「JTB主站」、「るるぶトラベル」、「JAPANiCAN」（e路東瀛）及NTT DOCOMO合作網站「dtravel」（dトラベル）等網站預約JTB相關商品的旅客資訊，包括姓名、性別、生日、電子郵件、住址、郵遞區號、電話號碼、護照號碼及頒證日期等，行程內容、信用卡等則未外洩，其中約有4300名民眾護照處有效期間。 

這次個資外洩的起點，主要是i.JTB職員在今年3月開啟合作航空公司信中的附加檔案，導致電腦中毒，6台電腦、2台伺服器連帶遭到感染，而後JTB花了6天才將所有入侵線路切斷，期間恐已有大量個資流出。JTB雖承認管理疏失，但主張目前未有個資遭不法利用，日本觀光廳則要求JTB在24日前提出詳細報告及預防對策。

《日本經濟新聞》稱，JTB16日表示，這次駭客攻擊主要使用2種病毒，其中1種與過去攻擊日本防衛產業等的「PlugX」屬同種，只要一感染，駭客便可以從遠端操縱中毒的電腦或伺服器。美國資訊保安公司「FireEye」日本分部指出，這種病毒最早出現在2012年，且據過去攻擊日本、台灣、東南亞的案例來看，來源多為中國江蘇、廣東一帶，故這次很有可能也是中國駭客所為。 

這種病毒主要透過電子郵件傳遞，從這次的案例來看，駭客將病毒夾帶在JTB合作對象「全日本空輸」（ANA，簡稱「全日空」）的信中，職員看到是航空公司發來的信件，便不疑有他開啟，這種鎖定特定組織的攻擊手法稱為「目標型郵件攻擊」，由於這種情況十分常見，許多企業還會特別教育員工不要隨意開啟附加檔案。 （相關報導： 俄羅斯駭客入侵美國政黨電腦偷些啥？民主黨：我們研究川普的資料！ ｜ 更多文章 ）

日本企業近年駭客事件不斷，據警察廳統計，去年相關案例比前年增加了3成，呼籲企業盡快制訂相關對策，並加強職員應對教育。