日本最大移動通信運營商NTT多科莫於11月6日證實，其在線商城與用戶服務系統遭遇外部非法訪問。多達30萬份用戶個人信息遭泄露。被泄露內容包含部分銀行賬戶信息。公司已緊急關停受影響的網絡接口。東京警視廳已受案。
多科莫社長致歉並披露泄露詳情
多科莫在東京總部召開緊急新聞發佈會。社長前田義晃公開向公衆鞠躬致歉。技術排查顯示，未經授權的外部訪問發生在11月4日夜間。黑客針對用戶網上營業廳和在線手機商城發起了滲透攻擊。服務器訪問量出現異動。安全防火牆被突破。
被盜取的數據包括用戶姓名、住宅地址、出生日期和手機號碼。部分用戶的銀行賬號與開戶人姓名也遭到竊取。不過信用卡交易數據並未受波及。多科莫技術團隊隨後阻斷了涉事可疑IP。技術專家連夜修補代碼缺陷。
多科莫全國通信網絡在11月5日發生大面積故障。部分地區的語音通話和數據傳輸出現中斷。總務省在11月6日晚間向多科莫正式下達行政指導。監管部門要求其徹底排查安全漏洞。管理層被責令限期整改。
多科莫排查暗網數據流向並設熱線
多科莫方面表示，通信癱瘓由5G交換設備的數據過載引起。目前暫無證據表明網絡故障與數據泄露事件存在技術關聯。兩起事件在時間上的重合加劇了用戶疑慮。民間信任受到嚴重侵蝕。
針對泄露數據的流向，多科莫安全響應中心正在暗網論壇實施全天候排查。目前尚未發現客戶數據被公開叫賣。公司設立了專項客服熱線。專人全天候解答受影響用戶諮詢。
多科莫社長前田義晃在發佈會上向受影響用戶公開致歉。他神情凝重地表示：“公司對給廣大用戶和相關方帶來的巨大困擾深表歉意。我們將全力配合監管調查並向受害用戶提供相應經濟補償。”
總務省擬出臺電信數據保護新規
日本通信業界專家指出，電信運營商線上營業廳直接關聯用戶實名認證與銀行扣費系統，安全防護等級本應最高。然而老舊子系統往往存在接口漏洞。黑客常利用撞庫或跨站腳本攻擊實施滲透。安全審計必須全鏈路覆蓋。系統漏洞容不得半點僥倖。
面對日益嚴峻的網絡安全形勢，日本總務省計劃出臺更爲嚴苛的電信客戶數據保護法規。違規運營商將面臨鉅額行政罰款。多科莫事件爲所有通信巨頭敲響了警鐘。多家跨國電信企業已啟動緊急自查。資安合規投入預計將成倍增加。
日本國家網絡安全中心已將此次事件定性爲重大安全事故。多科莫正對舊系統日誌展開溯源取證。公司承諾在兩週內向總務省提交詳細的調查與防範整改報告。各金融機構已對涉事泄露賬戶加強實時風控監測。防範假冒運營商釣魚短信的警示已向全網推送。安全補丁正在全系統強制下發。
