駭客示意圖。Pexels
日本近來幾乎每天都有重大的網站或服務遇駭事件,週二(20日)最新一起是日本人繳納「故鄉稅」的平台遇駭,445萬人個資外流。
故鄉納稅平台「故鄉Choice」(ふるさとチョイス)的營運方Trustbank公司宣布,已確認外洩的資料包含姓名、電子郵件地址、地址、電話號碼以及捐贈扣除額試算金額等。
所謂的故鄉稅是日本一項振興地方的稅制,讓民眾可以把原本要繳納給居住地地方政府的稅項,轉而繳納給其他的地方自治體政府,主打的就是吸引移居都會區民眾對出身故鄉的回饋。與此同時,各地方政府也會推出具有特色的贈品,回饋繳納故鄉稅的民眾。
日本企業與政府機關的資安能力嚴重不足,甚至遭到駭客團體「麒麟」(Qilin)點名嘲笑,說日本是最好駭的地方。
近來日本遇駭的政府服務與企業服務幾乎包羅萬象,無所不包,地方政府受害尤其嚴重。週二,栃木縣警察證實,由於先前的遇駭事件,栃木縣警全員約3900名人員的個資可能都已外洩,全體縣警職員之姓名、所屬單位、職稱、行動電話號碼及電子郵件地址。
栃木縣警個資外流是因為日本防災情報發送公司「Arcadia」在本月13日公布遇駭,這個平台承包地方政府的緊急災害通知系統。其他使用該服務的日本地方政府、自治體也可能遭遇類似問題。