2026年11月11日 9:20（日本標準時間）
【日本】從事網路威脅情報分析的KELA於2026年11月5日在東京都內舉行記者會，宣布目標是在2028年底前將日本業務規模擴大至現有規模的3倍。除了將銷售合作夥伴擴增至50家以上之外，還將推出全新的威脅分析平台「KELA CONTROL」以及6項運用人工智慧的新功能。在記者會上，該公司亦提及圍繞日本電子商務網站及點數服務所面臨的新型網路攻擊風險。
目標在2028年底前將事業規模擴大至3倍，合作夥伴達50家以上
KELA股份有限公司執行董事兼營運長廣川裕司先生，針對日本市場的成長策略，提出於2028年底前將事業規模擴大至3倍的方針。目標包括新案接單額較前年成長30%，以及既有合約的續約率超過80%。
為推動業務擴張，計畫將銷售合作夥伴從目前的13家增加至50家以上，並將人員規模從原有的20人擴充至50人。據悉，國內組織人數已超過30人，銷售案件的潛在商機規模也已擴大至4.5倍。
在合作夥伴策略方面，將強化與SB C&S、富士通、日立解決方案等企業的合作。透過結合針對大型企業的直接銷售與經由合作夥伴的銷售模式，致力於在金融、流通、製造業等廣泛領域拓展業務。
該公司將轉型視為成長契機，從傳統的「在網路攻擊發生後才應對」的被動防禦，轉向「主動式網路防禦」，藉此掌握攻擊者的準備階段並先發制人。
開始提供可偵測攻擊徵兆的「KELA CONTROL」
在本次發布會中，該公司亦宣布開始向企業提供全新的威脅分析與調查平台「KELA CONTROL」。
該產品整合了KELA累積超過11年的網路犯罪相關資訊、全球網路通訊數據，以及客戶企業所擁有的資訊。透過AI對相關資訊進行分析，追蹤攻擊者在入侵前所建置的伺服器及通訊環境等。
新功能方面，強化了由 AI 代理程式提供的調查支援、威脅資訊摘要、品牌冒充偵測，以及漏洞優先級排序等功能。此外，還提供與企業所使用的 AI 助理整合，以及將分析結果與應對業務連結的自動化功能。
此外，針對難以確保專業人才的企業，亦準備了由 KELA 網路情報中心（CIC）研究人員代為進行調查的服務。
KELA共同創辦人兼執行長大衛·卡米爾（Davidi Karmiel）在影片訊息中強調，日本是該公司的重要市場之一，並表明將持續對日本國內客戶及合作夥伴進行投資。
另一方面，該公司在日本國內觀察到的網路攻擊中，包含了一些連支付與電子商務業者都無法忽視的徵兆。
偵察日本約400個組織，攻擊者在迴避追蹤的同時持續活動
根據 KELA 在記者會上介紹的調查結果，在 2026 年 9 月 29 日至 10 月 8 日的 10 天期間，已確認針對日本國內約 400 個組織、679 台主機的偵察活動。
據稱，攻擊者透過調查公開於網際網路上的網站及API，尋找可被入侵的漏洞。其中一臺受調查的伺服器，亦涉及一宗涉及多達390萬個電子郵件地址的求職平台資料外洩事件。
更值得注意的是，攻擊者對防禦方的動向反應迅速。在10月8日JPCERT/CC公布相關IP位址後，攻擊者隨即變更了所使用的通訊基礎架構。據KELA追蹤，攻擊者已遷移至Google Cloud東京區域內的141個節點。
不過，並非所有約400個組織都遭受了入侵。KELA僅確認其中1個組織遭到入侵，其餘組織目前僅處於偵測到偵察跡象的階段。
勒索軟體集團「Qilin」於1小時內調查了12個VPN入口網站
在另一宗案例中，確認了勒索軟體集團「Qilin（麒麟）」的相關組織，正針對日本國內的VPN服務展開攻擊活動。
據稱，8月8日當天，該組織僅用1小時便掃描了日本國內12個GlobalProtect VPN入口網站，試圖尋找可被入侵的漏洞。此外，由另一台相關伺服器進行的偵查活動亦持續至10月。
根據 KELA 的調查，截至 10 月 10 日的 30 天內，日本境內確認的 13 起勒索軟體攻擊事件中，有 4 起是由 Qilin 所為。
這些案例顯示，攻擊者從準備階段開始便持續調查目標，並會根據環境變化調整攻擊手法。
將點數兌現及電子商務系統劫持亦列為攻擊目標
關於支付與電子商務領域的重要指正，則在發表會後半段的問答環節中提出。
廣川先生針對近年鎖定Web系統的攻擊者，說明其主要目的可能有三種。
第一，是竊取個人資訊，並利用該資訊索取金錢的行為；第二，是鎖定在日本國內廣泛普及的點數，以及可兌現的數位資產的行為。
廣川先生舉出航空公司飛行里程及樂天點數等具體例子，指出具有兌現性的服務可能成為攻擊者的關注目標。
第三，是接管電商網站或流通系統本身，並利用其進行其他攻擊或勒索金錢的行為。
不過，這些僅是目前預期的攻擊目的，尚未經證實與個別事件存在關聯。
對電商業者及支付相關企業而言，不僅要保護客戶資訊，更需制定涵蓋點數餘額、會員認證、外部串接API，乃至支撐交易之系統的全面防護措施。
透過AI加速調查，協助在攻擊發生前採取因應措施
在記者會上，亦有提問詢問導入威脅情報的企業，其調查工時實際能減少多少。
KELA方面說明，透過AI進行資訊摘要、關聯性分析，並與防範措施業務相互配合，可縮短資安人員做出判斷所需的時間。不過，並未提出具體的工作量削減率等量化成果。
攻擊者同樣利用AI加速其活動。在此情況下，KELA旨在推廣一套機制，從攻擊尚未留下痕跡的入侵前階段即掌握風險，並將其轉化為實際對策。
該公司計畫透過在日本拓展業務及開發產品，在主動式網路防禦市場中提升其影響力。
