Постраждалі компанії та витоки даних
Японія оголосила надзвичайну ситуацію в кіберпросторі через хвилю хакерських атак. Вони торкнулися залізничних операторів, автовиробників, мереж караоке, лікарень і державних установ. Понад 20 великих компаній повідомили про інциденти. Через це міг статися витік даних десятків мільйонів записів із персональними даними клієнтів.
Криза змусила правлячу Ліберально-демократичну партію скликати 9 жовтня екстрене засідання Національного штабу зі стратегії кібербезпеки. Про надзвичайну ситуацію заявив керівник штабу Масаакі Тайра. Міністр кібербезпеки Тосіхіро Фурукава назвав ситуацію «надзвичайно критичною».
Серед постраждалих – оператор прокату автомобілів Times Car, мережа магазинів Lawson і залізнична компанія JR East. Про витоки даних також повідомили лікарні, місцеві органи влади та інші установи.
Японське Агентство фінансових послуг закликало банки відмовитися від водійських посвідчень як документа для підтвердження особи при відкритті нових рахунків. Натомість регулятор рекомендує використовувати документи із вбудованими чипами, зокрема паспорти та національні ідентифікаційні картки MyNumber.
Це рішення пов’язане з витоком даних у сервісі Times Car. Його застосунок містив велику кількість цифрових фотографій водійських посвідчень. За оцінками експертів, ці зображення тепер можуть продавати в даркнеті приблизно за 25 єн, близько 15 центів США, за кожне.
Залізничний оператор JR East також повідомив, що з його системи бронювання могли витекти 1,67 млн адрес електронної пошти клієнтів.
Причини вразливості країни
Експерти з кібербезпеки вважають, що захист Японії від хакерських атак залишається недостатнім. Серед причин називають старіння населення, поширення слабких практик цифрової безпеки та відставання компаній у переведенні систем на цифрові технології.
Водночас у світі зростають масштаби й частота кібератак. Розвиток штучного інтелекту знижує витрати та технічні бар’єри для зловмисників, дозволяючи їм здійснювати складніші операції.
Масакі Хіраока, керівний директор із Північно-Східної Азії в компанії з кібербезпеки Blackpanda, зазначив, що останню хвилю атак у Японії поки не пов’язали безпосередньо зі штучним інтелектом. Однак ця технологія вже полегшує проведення операцій, які раніше вимагали значних витрат часу та спеціальних знань.
За його словами, завдяки ШІ невелика кількість зловмисників може перевіряти значно більше систем. Невеликі сервіси, які раніше не становили інтересу для хакерів, також стають потенційними цілями.