Джерело: УП.
У Японії різко загострилася ситуація з кібербезпекою. Влада заявила про надзвичайний стан у кіберпросторі на тлі серії хакерських атак, які зачепили великі компанії, державні установи, медичні заклади та підприємства сфери обслуговування.
За останні тижні про інциденти повідомили понад 20 великих організацій. Потенційно скомпрометованими могли стати дані десятків мільйонів клієнтів. Про це пише Financial Times із посиланням на заяву японського Штабу зі стратегії національної кібербезпеки.
Серед постраждалих — залізничний оператор JR East, який виявив ризик витоку приблизно 1,67 млн електронних адрес із системи бронювання. Ще масштабніша потенційна втрата даних стосується сервісу каршерингу Times Car: під загрозою опинилася інформація з 6,6 млн облікових записів.
Особливе занепокоєння викликає те, які саме дані могли потрапити до рук зловмисників. У профілях Times Car зберігалися цифрові копії водійських посвідчень. За оцінками фахівців, одне таке зображення на чорному ринку може коштувати близько 25 єн — приблизно 15 центів США. Однак небезпека полягає не лише у вартості викраденої інформації, а й у можливості використати її для шахрайства та викрадення особистості.
На тлі інцидентів Агентство фінансових послуг Японії закликало банки переглянути процедури ідентифікації клієнтів. Зокрема, установам рекомендують не покладатися на водійські посвідчення під час відкриття рахунків, а надавати перевагу документам із захищеними чипами — паспортам і національним карткам MyNumber.
Керівник Штабу зі стратегії національної кібербезпеки Масаакі Тайра охарактеризував ситуацію як надзвичайну. Міністр кібербезпеки Тосіхару Фурукава також визнав, що становище є критичним.
Чи пов’язана хвиля атак зі штучним інтелектом — наразі невідомо. Прямих доказів такого зв’язку в Японії поки не встановили. Водночас кіберзлочинці дедалі активніше використовують ШІ для автоматизації окремих етапів атак і прискорення пошуку вразливостей.
Масштаб проблеми пояснюється тим, що автоматизовані інструменти дають змогу перевіряти значно більше систем за той самий час. Як зазначає Масакі Хіраока, керівний директор компанії з кібербезпеки Blackpanda, через це потенційними цілями можуть ставати навіть невеликі сервіси, атаки на які раніше вимагали надто багато ресурсів.
Схожі побоювання лунають і в інших країнах регіону. Цього тижня президент Південної Кореї заявив про наявність доказів використання штучного інтелекту під час кібератак на місцеві банки.
Японська влада тепер має справу не лише з наслідками конкретних зламів, а й із ширшою проблемою захисту персональних даних у цифрових системах, якими щодня користуються мільйони людей.
