FOCUS全球新聞／日本將組「白帽駭客國家隊」 維護網路安全

日本近期接連發生網路攻擊與資訊外洩事件，就連大型網路安全企業也成為目標。業者所架設的外匯交易伺服器遭到入侵，導致多個帳戶出現不當交易，個別投資人虧損達到數百萬日圓，成為一連串駭客事件中，首起傳出金融交易損失的案例。面對日益嚴峻的資安威脅，日本政府宣布，將在11月成立「白帽駭客團隊」防禦外來攻擊，也會對企業進行偵測，強化產業整體資安防護能力。

被害投資人：「我想把錢拿出來，進到帳戶一看，資金少了240萬日圓。」

近來發生在日本的大規模網路攻擊，確認了首次的金融交易災情。

被害投資人：「差不多2分鐘的時間，交易了40-50次，還都是些高額交易，跟我平時操作習慣完全不同，最後虧損240萬日圓。」

許多投資人的虛擬帳戶都被入侵。

被害投資人：「簡直太戲劇化了，我真的是嚇傻，真的很氣。」

被害者們的交易紀錄，幾乎都是一整排紅字虧損，多筆惡意操作只在一秒內就被完成，單筆損失甚至超過1百萬日圓。目前統計到的個人虧損金額，從數十萬到數百萬日圓不等。

被害投資人：「當然很憤怒，但也很擔心自己之後不知該怎麼辦，總之整個心情很複雜。」

慘遭血洗的外匯交易伺服器是由日本大型科技商「GMO網路公司」(GMO Internet)所架設，雲端用戶超過2萬人，這次不當存取事件，導致日本國內外超過70間金融機構使用者面臨資產威脅。而目前案件共通點除了鉅額虧損，受害人也都收到了自稱犯罪駭客的信件。

被害投資人：「我收到屬名駭客的郵件。」

轉述駭客寄發攻擊信件內容：「因為GMO拒絕協商，我們刪除了你的帳戶餘額。還請見諒！」

在近期一連串的攻擊事件中，GMO也扮演著「資安吹哨者」，主動追查災情，並揭發AI代理人痕跡，如今卻也淪為受災戶。而根據犯罪聲明，伺服器上17%的帳戶已受到破壞，若GMO持續沉默，剩餘帳戶也將落得相同下場。

聲音來源:NHK電視台主播：「GMO指出民間事業者難以獨自防禦、事後應對，因此向政府提出緊急請求，要求採取防止損害擴大的『主動式網路防禦』。」

「主動式網路防禦」是日本10月1號最新實施的國家級資安措施。當網路駭客行動過於惡劣，警察與自衛隊便會視必要採取「無害化」反制，包括刪除程式、癱瘓對方伺服器等等以排除危機，避免損害進一步擴大。不過政府內部也透露，反制與否主要由中央定奪，僅管會聽取外部報告，卻並非為個別企業的救濟辦法。

立命館大學教授 上原哲太郎：「制度設計不是只為救濟單一受害企業，而是以緊急避難的方式，阻止經濟安全保障陷入極為不利的狀態，這才是新舉措的最大目的。而這次企業提出的請求，可說是一項門檻相當高的要求。」

法條的規劃趕不上科技的變化，眼看網路攻防已演變成「AI軍擴競爭」，日本政府也出手預備組織「國家隊」。

日本經濟產業大臣 赤澤亮正：「反制攻擊當然也在考量之內，主要是希望招募能全面有效落實防禦的人才，讓產業界的資安措施獲得進一步強化。」

經濟產業省宣布，將在11月成立一支「白帽駭客團隊」，不僅要對抗外部攻擊，也會向取得同意的企業進行壓力測試，主動抓出系統漏洞，防範於未然。與此同時，日本政府也強調當前的網路攻擊，已嚴重威脅國民生活，因此首相官邸在週一(10/26)傍晚召開閣僚會議，針對網路安全討論相關對策，以維護社會與經濟正常運作。