日本数字厅昨日发布通告:旗下部分使用 AI 建站平台 Studio 搭出来的网站被黑客攻破,导致 13323 条隐私信息流出。
外泄的是民众在 2021 年 5 月至 2023 年 3 月间,通过网页表单提交的各种咨询内容。拆开看:一般意见和建议约 8833 条,疫苗接种证明相关咨询约 3661 条,工作坊活动信息约 462 条,招聘咨询约 250 条,连借用吉祥物"麻衣娜酱"人偶服的询问都有约 117 条。
更棘手的是字段。数字厅确认,发起者的姓名、电子邮箱和正文内容均已外泄;部分咨询渠道还可能牵出所属机构、收件地址和电话号码。被扒的不只是留言,还有能定位到具体个人的多重身份线索。
暂未现二次损害
好消息是,截至 10 月 22 日,官方尚未发现这些信息遭到滥用或引发二次伤害。不过数字厅已拉响警报:警惕冒充本厅或相关机构的不明邮件、电话和短信,来历不明的链接和附件别随手点开,密码、信用卡信息更不要随便填。一旦有人借泄露信息精准钓鱼,风险便会从"可能"变成"正在发生"。官方特别强调,绝不会通过邮件或电话索要密码等身份验证信息。
AI 建站的便捷,这一次反成了安全短板。当低门槛工具替公共部门扛起对外服务,背后的数据与防护责任,显然不能再"顺手"带过。







