数据泄露事件让一项特殊措施成为焦点
在攻击者公布了从涉及GMO互联网公司的网络攻击中窃取的个人信息后，日本计划在一项紧急网络安全方案中研究屏蔽网站。10月27日，总务省以存在现实的进一步损害风险为由，要求国内电信运营商阻止用户访问刊载这些信息的网站。
这项要求通过行业协会发给了大型电信运营商。要求运营商核查用户的访问目的地，并拒绝连接目标网站。此举让两种隐私保护诉求陷入同一场争议：一方面要保护个人信息遭窃的人，另一方面要保护互联网用户免受通信监控。
此后，该网站因域名被暂停而无法访问。据信，这一措施是由一家美国服务提供商采取的。日本电信公司似乎并未实施屏蔽。
政府目前打算审查屏蔽网站及其他防止被盗信息遭滥用的方式所涉及的法律问题。目前尚未公布完成审查或推出紧急方案的时间表。
信息曝光后发生了什么？
此次事件涉及GMO互联网集团旗下与外汇保证金交易（通常称为FX）有关的服务。这类服务允许客户以存入的资金作为保证金进行货币交易。围绕屏蔽网站的争论，直接焦点是未经授权访问所获取的个人信息被公开。
事件经过显示，政府提出要求时，信息已经发布，而网站随后才无法访问：
- 10月27日之前：未经授权的访问影响了GMO互联网集团旗下与外汇保证金交易有关的服务。
- 10月27日：攻击者发布了在此次事件中获取的个人信息，总务省要求国内运营商屏蔽该网站。
- 信息发布后：网站域名被暂停，网站因此无法访问。据信，一家美国服务提供商介入了此事。
- 事件发生后：政府计划在紧急网络安全方案中纳入对屏蔽网站的研究。
要了解事件经过，区分提出要求和实际实施限制十分重要。运营商被要求准备一道访问屏障，而影响该网站域名的措施似乎已消除了立即设置这道屏障的必要。
政府为何希望阻止访问
即使最初的入侵已经结束，个人信息仍可能继续给信息所有者带来损害。一旦信息被公开，就可能被复制并转发给他人。视信息内容而定，犯罪分子可能利用这些信息编造更具迷惑性的诈骗信息，或锁定个人实施进一步侵害。
总务省表示，担忧的是存在现实的二次伤害风险。简单来说，就是被盗信息在失窃后遭到利用或传播所造成的损害。阻止人们访问发布信息的网站，可以减少他人获取这些数据的机会，为后续处置争取时间。
内阁官房长官木原就个人信息在网上公开造成的隐私损害作出回应。他说：
个人信息在网上被公开、隐私权受到侵犯，这种情况不应被允许。
他的表态说明了政府寻求介入的理由。个人信息遭泄露的人无法自行找回所有副本，每增加一次下载，都可能让控制信息传播变得更加困难。因此，实际摆在当局面前的压力是要及时采取行动，限制信息进一步扩散。
屏蔽网站如何影响其他互联网用户
屏蔽网站是在电信运营商一侧限制访问，而不是从网站本身删除信息。运营商识别出前往目标网站的连接并阻止其通过。用户无需同意这一限制。
要识别并阻止哪些连接，运营商必须核查用户的通信目的地。这就是为何该提议不仅涉及受GMO事件影响的客户。运营商需要检查其用户发起的连接，以找出访问指定网站的连接。
日本宪法及其他法律保护通信秘密。这一保护涵盖通信的保密性，包括通信目的地信息。即便不检查消息内容，目的地本身也可能泄露隐私。
因此，这项政策选择涉及通过方向各异的措施保护不同群体。当局希望限制人们获取被盗信息，而电信运营商则必须考虑自身维护用户通信秘密的义务。拟议中的法律审查需要同时处理这两方面的责任。
为何此前对相关提议持谨慎态度
日本曾在特殊情况下允许屏蔽传播儿童性虐待材料的网站，在相关讨论中这类网站被称为儿童色情网站。其理由是此类材料持续传播会给儿童造成严重且持久的伤害，同时也需要尽量减少对通信秘密的干预。
日本也曾考虑将屏蔽措施用于盗版网站和网络赌场，但最终搁置了相关提议。这些先例有助于说明，为何在个人信息遭窃后采取同样措施会格外敏感。
GMO事件将使屏蔽措施被用于一个不同场景：在网络攻击发生后紧急控制损害。政府正在考虑，如何将此前仅在特殊情况下获准使用的措施纳入应对严重信息泄露事件的手段。
对这项要求的批评主要聚焦于危险是否足够紧迫，以及是否已穷尽其他阻止信息发布的办法。要求制定明确法律规则，反映出一个现实关切：运营商需要知道何时可以限制访问、适用哪些条件，以及如何对决定进行审查。
这项要求还面临透明度问题
政府提出这项要求前，既未在政府内部进行讨论，也未在日本国会进行讨论。尽管有消息称总务省曾于10月27日联系运营商，但该省也没有公开承认提出过这一要求。
政府不予承认，使公众无法完整了解作出这一决定的理由。这项要求的法律依据、其紧迫性的理由以及附带条件，都是评估该措施是否正当的关键。
拟议中的限制将由私营电信公司执行，这让相关担忧尤为突出。这些公司既要根据政府要求采取行动，也必须顾及法律对用户的保护。
有人认为，这项要求是应对紧迫隐私威胁的恰当措施。批评者则认为行动过于仓促，并要求在屏蔽成为更常规的网络安全政策手段之前，政府作出公开说明。这场争议既关乎保护受害者的必要性，也关乎授权实施限制的程序。
域名暂停带来了哪些变化
涉嫌实施攻击者所用的域名被暂停后，网站无法通过其常用网址访问。域名是用于访问网站的名称。暂停域名会中断这一访问路径，而由日本电信运营商屏蔽则会限制通过其网络发起的连接。
在这起事件中，影响域名的措施似乎在日本国内屏蔽措施实施前解决了眼前的访问问题。后来有说法称该网站已被删除，不过关于访问如何中断的具体说法，指向域名被暂停以及一家美国服务提供商可能介入。
这起事件让屏蔽措施与其他应对手段之间的关系成为政府审查的核心。当局需要考虑每种方案的见效速度、哪些机构可以采取行动，以及何时有必要通过国内运营商实施限制。
目前，紧急方案中有关屏蔽网站的内容仍处于研究阶段。其核心任务是把紧急应对转化为公众能够理解的规则：何时可以正当介入、由谁授权，以及当局在试图控制严重泄露事件时如何保护通信隐私。
要点
- GMO互联网公司事件发生后，日本计划在紧急网络安全方案中研究屏蔽网站。
- 攻击者发布被盗个人信息当天，即10月27日，总务省提出了屏蔽要求。
- 这项要求通过行业协会发给了日本国内大型电信运营商。
- 目标网站的域名后来被暂停，日本国内运营商似乎并未实施屏蔽。
- 屏蔽网站要求运营商核查通信目的地，因此引发了对日本通信秘密保护制度的担忧。
- 总务省尚未公开承认提出过这项要求，法律审查的时间表也未公布。
