日本近期数据泄露事件频发，与源于应用程序分析的服务器攻击有关

IT之家 10 月 19 日消息，日本总务省下辖的情报通信研究机构 (NICT) 当地时间本月 13 日指出，该国近期发生的一系列数据泄露事件 至少部分与 "A2B"（应用到后端）攻击有关 。 这类攻击始于对公开 Android 应用程序的分析。 恶意行为者从中了解到与之通信的服务器和 API ， 根据其特点对服务器进行针对性攻击 。如果服务器存在漏洞，就可能导致个人信息或其它敏感数据泄露。 情报通信研究机构指出，此类攻击方式也能应用在 iOS 应用程序、Web 服务上； 人工智能技术可能会简化应用分析和漏洞检测流程 ，从而导致此类攻击扩散到更多系统。 该机构建议 Android 应用程序发布方 以“确认入侵”“检查漏洞”“应用临时缓解措施”应对 "A2B" 攻击。 相关阅读： 《 日本二手商品连锁品牌 BOOKOFF 会员系统遭黑客入侵，超 638 万用户数据泄露 》 《 日本旭化成医药部门网站遭遇网络攻击，最多 55.87 万人信息可能泄露 》 《 日本汉堡王遭未授权访问，1118 万条客户信息泄露 》 《 日本大和证券内部数据外泄：官方通报称“外部服务提供商遭黑客入侵”，约 22 万条信息泄露 》 《 日本租车公司 Nippon Rent-A-Car 遭黑客攻击，96 名会员个人信息泄露 》