個資外洩事件讓一項特殊措施成為焦點
攻擊者公布了在一起涉及 GMO Internet 的網路攻擊中竊取的個人資料後，日本計畫在緊急網路安全措施方案中研議封鎖網站。10 月 27 日，總務省以存在造成進一步損害的現實風險為由，要求國內電信業者阻止民眾存取刊載這些資料的網站。
總務省透過業界協會向主要電信業者提出要求，希望業者採取措施，查核使用者連線目的地，並拒絕連線至目標網站。這種做法讓兩種隱私保障陷入同一場爭議：保護個資遭竊的民眾，以及避免網路使用者的通訊受到監控。
該網站隨後因網域遭停用而無法存取。據信是美國的一家服務業者採取了這項行動。日本電信業者似乎並未實際封鎖該網站。
政府目前打算檢視封鎖網站的法律問題，以及防止遭竊資料遭到不當利用的其他方法。目前尚未公布完成檢視或採行緊急措施方案的時程。
資料曝光後發生了什麼事？
這起事件涉及 GMO Internet 集團旗下與外匯保證金交易（俗稱 FX）相關的服務。客戶可將資金存入作為擔保，用來交易不同貨幣。這場封鎖爭議的直接焦點，是未經授權存取所取得的個人資料遭到公開。
事件發展順序顯示，政府是在資料公布後、網站無法存取前提出要求：
- 10 月 27 日以前：未經授權的存取影響 GMO Internet 集團旗下與外匯保證金交易相關的服務。
- 10 月 27 日：攻擊者公布事件中取得的個人資料，總務省並要求國內業者封鎖該網站。
- 資料公布後：網站網域遭停用，網站因而無法存取。據信有一家美國業者介入處理。
- 事件發生後：政府計畫在緊急網路安全措施方案中納入封鎖網站的研議。
要了解事件經過，必須區分「提出要求」與「實際實施限制」。政府要求業者準備阻擋存取，但影響網站網域的措施似乎已消除了立即設置這道防線的必要。
政府為何希望阻止民眾存取
最初的入侵結束後，個人資料仍可能持續傷害當事人。資料一旦公開，就可能被複製並轉傳。視資料內容而定，犯罪者可能利用這些資訊讓詐騙訊息更具欺騙性，或鎖定特定人士進一步侵害。
總務省表示，擔心的是存在造成二次傷害的現實風險。簡單來說，這指的是資料遭竊後，因遭到利用或傳播而造成的損害。阻止民眾前往發布資料的網站，或許能在相關單位採取其他措施期間，減少取得資料的機會。
內閣官房長官木原談到個人資料在網路上公開所造成的隱私侵害。他表示：
個人資料在網路上公開、侵害隱私權，這種情況不應被允許。
他的說法說明政府尋求介入的理由。個資遭公開的人無法自行取回所有副本，而每多一次下載，都可能讓遏止擴散更加困難。因此，主管機關面臨的實際壓力，是及時採取行動，限制資料進一步流傳。
網站封鎖如何影響其他網路使用者
網站封鎖是在電信業者端限制存取，而不是直接從網站移除資料。業者會辨識前往目標網站的連線，並阻止連線完成。使用者無須同意這項限制。
要辨識哪些連線應遭阻擋，業者必須查核使用者的通訊目的地。因此，這項提議影響的對象不只有 GMO 事件中受害的客戶。業者必須檢視旗下使用者的連線，找出前往指定網站的連線。
日本憲法及其他法律保障通訊秘密。這項保障涵蓋通訊內容的機密性，也包括通訊目的地等資訊。即使沒有檢視訊息內容，通訊目的地本身也可能揭露私人資訊。
因此，政策選擇涉及透過方向不同的措施保護不同群體。主管機關希望限制民眾存取遭竊資料，電信業者則必須考量維護使用者通訊秘密的義務。政府提出的法律檢視必須處理這兩種責任。
過去的提案為何受到審慎看待
日本過去曾在特殊情況下接受封鎖刊載兒童性虐待素材的網站，討論中也稱這類網站為兒童色情網站。相關理由是，這類素材持續流傳會對兒童造成嚴重且長期的傷害，同時也必須將對通訊秘密的干預降到最低。
政府也曾研議以封鎖網站的方式處理盜版網站和線上賭場，但後來擱置了相關提案。這些先例說明，為何在個資遭竊事件中採取相同措施格外敏感。
GMO 事件將封鎖網站帶入不同情境：在網路攻擊發生後，緊急設法控制損害。政府正在研議，過去僅在特殊情況下接受的措施，如何適用於嚴重個資外洩事件的應對。
對這項要求的批評，主要聚焦於威脅是否迫在眉睫，以及是否已用盡其他阻止資料公開的方法。要求訂定明確法律規則，反映出實際上的疑慮：業者需要知道何時可以限制存取、適用哪些條件，以及如何檢視這項決定。
這項要求也面臨透明度問題
政府提出要求前，沒有先在政府內部或國會討論。總務省也未公開承認曾提出這項要求，儘管已有消息指出，政府於 10 月 27 日向業者提出要求。
政府未予承認，使民眾無法完整了解決策原因。這項要求的法律依據、緊急處理的理由，以及附帶條件，都是評估措施是否合理的關鍵。
這項疑慮尤其值得重視，因為預定執行限制措施的是民間電信公司。這些公司必須在遵守對使用者的法律保障之餘，配合政府要求採取行動。
有人認為，這項要求是對迫切隱私威脅的適當回應。批評者則認為處理過於倉促，並呼籲在封鎖成為網路安全政策的常態措施前，先公開說明。這場爭議同時涉及保護受害者的必要性，以及核准限制措施所採用的程序。
網域停用帶來的影響
疑似攻擊者使用的網域遭停用後，民眾便無法透過原本的網址存取該網站。網域是用來連上網站的名稱。停用網域會中斷這條連線途徑；日本電信業者封鎖網站，則會限制透過其網路建立的連線。
在這起事件中，影響網域的措施似乎在國內封鎖措施實施前，就已解決眼前的存取問題。後來有報導稱網站已遭刪除，不過根據具體說法，網站無法存取是因網域遭停用，且疑似有一家美國業者介入處理。
這起事件讓封鎖網站與其他反制措施之間的關係，成為政府檢視的核心。主管機關必須考量各種方法能多快見效、哪些機構有權採取行動，以及何時有必要透過國內業者限制存取。
目前，緊急措施方案中的封鎖網站仍處於研議階段。方案的核心任務，是將緊急應對轉化為民眾能夠理解的規則：何時可以正當介入、由誰核准，以及主管機關設法控制外洩造成的損害時，如何保障通訊隱私。
重點整理
- GMO Internet 事件發生後，日本計畫在緊急網路安全措施方案中研議封鎖網站。
- 攻擊者公布遭竊個人資料當天，也就是 10 月 27 日，總務省提出封鎖要求。
- 總務省透過業界協會，向國內主要電信業者提出要求。
- 目標網站的網域後來遭停用，國內業者似乎並未實施封鎖。
- 封鎖網站要求業者查核通訊目的地，引發對日本通訊秘密保障的疑慮。
- 總務省尚未公開承認提出這項要求，法律檢視的時程也尚未公布。
