日本近期接連爆發大規模企業網絡攻擊及個人資料外洩事故，兩宗重大個案備受社會關注：沖繩大型租車旅遊企業OTS（沖繩旅遊公司） 爆出高達73萬名客戶私隱外洩，涉姓名、住址、駕駛執照等敏感資料，公司正徹查數據是否於暗網流通販售；與此同時，日本網絡巨頭GMO互聯網集團 遭黑客勒索攻擊，企業拒絕支付贖金後被公開客戶資料，集團宣布賠償受損用戶，並懸紅100萬美元追緝黑客真實身分。

沖繩OTS大規模資料外洩　73萬人私隱曝光、信用卡資料幸保無恙

OTS為沖繩當地龍頭租車、住宿及旅遊服務營運商，近日證實系統遭非法入侵，造成最多73萬名客戶個人資料外洩，是沖繩近年最嚴重的私隱外洩事故。

經公司安全團隊核查，外洩敏感資料範圍廣泛，包括客戶姓名、出生日期、住址、電話號碼、電郵地址、駕駛執照編號等核心個人識別資訊，極易被不法分子用於偽冒身分、詐騙及非法借貸。

值得市民安心的是，客戶信用卡付款資料獨立存放於隔離系統，本次攻擊未有遭到入侵，暫無金融數據外洩風險。

為遏止風險擴散，OTS由本月18日起緊急封鎖官方網站對外存取權限，全面暫停旗下租車、民宿住宿、當地體驗活動等所有預約服務，內部啟用最高級別安全排查。目前公司重點調查外泄數據是否已被黑客上載至暗網、開放銷售或轉手流通。

OTS已全數發送警示電郵予受影響客戶，提醒大眾提防偽冒詐騙電郵、短訊及來電，切勿隨意點擊陌生連結、填寫帳密及個人資料，避免墮入釣魚騙局。

GMO集團拒絕黑客勒索　遭公開客戶資料、減價逼繳贖金

日本大型互聯網及金融科技集團GMO，旗下外匯交易系統近期遭遇惡意勒索軟件攻擊，黑客非法入侵系統並操控異常交易，隨即向企業勒索5000萬美元，揚言若拒絕付款，將分批公開海量客戶私密資料。

GMO立場堅決，拒絕配合黑客勒索要求。黑客隨即採取報復行動，在暗網平台公開其中一名用戶完整個人資料，同時調整勒索條件，將贖金由5000萬美元大幅下調至100萬美元，威脅若仍不付款，會持續曝光更多客戶數據，逼使企業妥協。

事發後，涉事客戶資料外泄的非法網站已被移除。GMO啟用雙層補救機制，一方面保障用戶權益，另一方面全力緝兇：

1. 用戶賠償：向所有受網絡攻擊影響、資料外泄及交易受損的客戶，提供最高300萬日圓賠償；
2. 懸紅緝兇：公開懸賞100萬美元，公開徵集黑客身分、攻擊來源及幕後組織線索，全力追查作案團隊。

今次OTS私隱外洩、GMO勒索攻擊並非單一個案，日本近月零售、交通、網科、金融企業頻頻遭遇非法入侵、數據盜竊及勒索軟件攻擊，反映本土企業舊式系統防禦不足、私隱數據權限管理鬆散，成為黑客重點攻擊目標，全國企業網絡安全防線出現系統性漏洞。