新聞

日本近期接連發生多起未經授權存取事件，並造成大量個資與其他資料外洩，日本電腦緊急應變團隊協調中心（JPCERT/CC）於10月8日發布警告指出，這波事件主要發生在2026年9月前後，並非都由單一漏洞或相同手法造成，而是涉及已知漏洞利用、API濫用、Metabase漏洞，以及在應用程式伺服器植入Web Shell等多種攻擊方式。

JPCERT/CC指出，受影響系統除了面向一般使用者的服務，也包括BI工具、員工管理系統等管理與營運系統。由於目前公開的技術資訊仍有限，因此此次整理近期掌握的4類攻擊手法與觀察結果。

第一類案例，是掃描不同目標的已知漏洞並嘗試入侵，也可能利用設定不當取得環境設定檔或備份檔案；第二類案例，是濫用API，例如分析公開手機App找出API端點與金鑰，再對內部API送出請求，進一步變更使用者權限、建立未授權帳號，或透過NoSQL Injection等方式反覆試探，推測帳號的相關資訊；另有案例直接使用從其他遭入侵系統取得的API金鑰；第三類案例，則與BI工具Metabase的SQL Injection漏洞CVE-2026-72898有關，攻擊者可透過API送出惡意請求加以利用，JPCERT/CC已於8月14日發布相關警訊。

此外，JPCERT/CC在10月9日更新公告時，又補充第四類案例：攻擊者會在可由公開Web伺服器存取的應用程式伺服器上植入惡意WAR檔案，其中的JSP檔會作為簡易Web Shell使用，可接收參數並執行Shell命令。

針對這波攻擊，JPCERT/CC提醒企業重新檢視可能的防護缺口，首先應加強API存取控制與Token管理，包括限制請求頻率、確保非公開API也落實授權控管，並讓Token遵循最小權限原則、設定有效期限與撤銷機制。除此之外，企業應修補已知漏洞、非必要的對外服務勿曝露在網際網路上、強化Web伺服器遭入侵後的橫向移動防護措施，以及確認異常存取偵測與事件應變流程。

JPCERT/CC亦表示，若查明新的入侵原因或手法，會再更新警訊頁面，也呼籲掌握可疑存取、疑似入侵、攻擊手法或入侵原因的組織主動提供資訊。