日本近期数据泄露事件频发，与源于应用程序分析的服务器攻击有关

📋总体概括

日本总务省下属情报通信研究机构（NICT）于10月13日指出，日本近期频发的数据泄露事件至少部分源于「A2B」（应用到后端）攻击：攻击者通过分析公开的Android应用，获知其通信服务器和API，再针对服务器漏洞实施定向攻击，导致个人信息等敏感数据泄露。此类手法同样适用于iOS应用和Web服务，且AI技术可能降低应用分析与漏洞挖掘门槛，加速攻击扩散。NICT建议应用发布方按确认入侵、检查漏洞、应用临时缓解措施三步应对。