(东京22日讯)全球广泛使用的程式语言PHP被发现存在重大安全漏洞,日本各地周三晚间掀起一波紧急网站维护潮,包括政府、金融机构、零售业、交通运输及汽车产业等,都陆续暂停部分网站或线上服务。就连日本首相高市早苗的个人官方网站也一度关闭,直到周四中午才恢复运作。
中央社根据《朝日新闻》报导,PHP是一种在全球网站广泛使用的程式语言,主要负责网站后端运作,例如处理使用者输入资料、会员登入及各项线上服务。这次被发现的重大安全漏洞,据称已存在超过10年却一直未被察觉,直到近期才由先进人工智能(AI)技术发现。
相关修补程式于周三晚间公布后,日本各界为避免系统遭到恶意攻击,纷纷采取预防性措施,暂时停止网站运作并进行紧急维护。由于PHP广泛应用于网站后端系统,这次漏洞影响范围相当广泛,不仅造成企业营运不便,也波及一般民众的购物、支付、交通及娱乐活动。
高市早苗个人官网关闭 政府机关紧急应变
这波资安危机甚至影响到日本首相高市早苗。《每日新闻》报导,根据高市办公室相关人士透露,高市的个人官方网站于周三晚间暂时关闭,在完成必要的安全防护措施后,已于周四中午左右恢复正常运作。
中央政府机关也陆续采取应变措施,其中日本气象厅网站自周四凌晨3时30分左右起进行紧急系统维护,导致部分气象资讯无法查询,包括日本各地的气温、降雨量及未来天气趋势等数据。
由于目前有台风正在接近日本,气象厅并未全面关闭网站,而是先确认哪些系统受到影响,再针对特定页面停止服务。截至周四上午10时30分,受影响的服务仍没有明确恢复时间。
地方政府同样受到影响。北海道札幌市自周三晚间9时起暂时关闭官方网站,直到周四上午9时仍以简易版网站提供资讯。相关负责人表示,目前尚未确认发生非法存取等资安事件,但考量资讯外泄可能造成无法挽回的损失,因此不得不将安全性列为最高优先,暂时停止网站运作。
三菱UFJ、SBI新生银行部分服务停止 金融业受冲击
金融业是这次受到影响的主要产业之一,日本多家大型银行及金融服务业者接连宣布暂停部分线上功能。
三菱UFJ银行周四上午8时表示,由于进行临时系统维护,投资信托帐户开设、NISA少额投资免税制度申请,以及iDeCo个人型确定提拨退休金制度的申请表单等服务,均暂时停止使用。
不过,三菱UFJ银行并未明确说明这次维护是否与PHP漏洞有关。
信用卡业者同样受到影响。三井住友信用卡公司暂时停止预付卡的应用程式服务,提供餐饮店等消费优惠的相关功能也受到影响。这些措施被认为与PHP安全漏洞有关。
牛丼、寿司APP也受影响 中古车网站停摆
这波紧急维护潮也扩及日本民众的日常消费,从餐饮连锁店、百货公司到网络购物平台,都陆续出现服务中断的情况。
日本食品大厂江崎固力果(Glico)自周三晚间起,暂时关闭官方网站及自营网络购物平台Glico Direct Shop。牛丼连锁店Sukiya以及回转寿司品牌“滨寿司”也暂时停止部分APP服务。
百货业方面,崇光・西武及大丸松坂屋百货店均宣布暂停应用程式服务。JR东日本旗下的网路购物平台JRE MALL也一度停止运作,影响线上购物及故乡纳税等服务。
日本汽车产业同样受到这次PHP漏洞波及。
铃木(Suzuki)、大发工业(Daihatsu)及速霸陆(Subaru)3家日本汽车制造商已在官网分别宣布旗下原厂认证中古车搜寻网站进入紧急维护状态,相关页面暂时无法浏览。
3家公司表示,这次网站维护是因应PHP被发现重大安全漏洞所采取的预防性措施。其中,大发工业预计晚间7时左右完成维护,速霸陆预计晚间9时左右恢复服务,铃木则尚未公布恢复时间。
日本大型中古车资讯平台“Goo-net”也因相同原因进行紧急维护。
营运Goo-net的PROTO CORPORATION原先宣布周四凌晨5时就能完成维护,但之后接连3度延后恢复时间。截至周四下午1时,预计要到下午4时才能结束作业。PROTO CORPORATION表示,由于受影响范围较大,因此必须采取审慎态度进行处理。
据了解,铃木、大发及速霸陆3家车厂的中古车搜寻网站,可能也使用PROTO CORPORATION提供的服务,因此受到连带影响。
乐天票券、Lawson Ticket紧急维护 演唱会购票也受波及
除了金融及购物服务,日本娱乐产业也受到影响,尤其是演唱会、表演活动及主题乐园的线上售票系统。
日本大型售票平台“乐天票券”周三在官方X发布紧急维护公告,表示为确保系统安全,将暂时停止部分网站服务。
乐天票券指出,自周三晚间10时30分左右起,网站首页及票券贩售资讯页面将暂时无法浏览。平台同时强调,目前尚未确认有人利用此次漏洞发动攻击,也没有发现用户资料外泄的情况。
另一家大型售票平台“Lawson Ticket”则从周三晚上10时45分起进行维护,并于周四宣布主要维护作业已经结束。不过,平台表示,部分电子邮件寄送功能仍持续维护。
位于和歌山县的知名主题乐园Adventure World周四宣布,因紧急系统安全维护,官方网站及售票平台暂时无法使用。东京新国立剧场也于周四凌晨暂时关闭官方网站。
交通运输及物流业者也陆续受到波及。经营京阪电车的京阪控股公司表示,部分透过网站提供的服务暂时无法使用,其中包括列车误点证明书的线上核发功能。
日本大型物流业者福山通运也宣布停止网站上的包裹配送状况查询及预约到府收件等服务。
电力公司同样受到影响。东北电力及九州电力等业者暂时关闭部分官方网站服务,导致用户无法在线上变更电费方案等契约内容。
目前多数宣布紧急维护的企业及机关均表示,尚未确认发生非法存取或资讯外泄事件,但部分网站及服务仍未公布确切恢复时间。
要看最快最熱資訊,請來Follow我們 《東方日報》WhatsApp Channel.