Японію охопила хвиля кібератак: під загрозою дані мільйонів клієнтів
Японія зіткнулася з масштабною хвилею кібератак, які зачепили понад 20 великих компаній, а також державні установи та об'єкти інфраструктури. За підрахунками місцевих ЗМІ, сукупна кількість записів із персональними даними, витік яких підтверджено або не виключено, перевищила 50 млн. На тлі інцидентів японський фінансовий регулятор закликав банки терміново посилити процедури ідентифікації клієнтів.
Про це повідомляють Financial Times та японське видання FNN із посиланням на дані постраждалих компаній і державних органів.
За підрахунками FNN, станом на вечір 9 жовтня загальний обсяг підтверджених і можливих витоків сягнув приблизно 52 млн записів. Це не означає, що дані всіх цих людей уже викрадені: частина компаній поки лише перевіряє масштаби несанкціонованого доступу. Крім того, одна людина може бути зареєстрована в кількох постраждалих сервісах.
Серед найбільших інцидентів - атака на сервіс каршерингу Times Car. Компанія підтвердила витік інформації приблизно 6,6 млн облікових записів. Особливе занепокоєння викликає те, що зловмисники отримали копії водійських посвідчень та інших документів для підтвердження особи приблизно 1,6 млн клієнтських акаунтів.
Японські експерти попереджають, що такі документи можуть використовуватися для шахрайства, зокрема спроб відкриття рахунків або оформлення фінансових послуг на чуже ім'я. Times Car заявила, що повідомляє постраждалих користувачів і проводить додаткове розслідування.
Інші великі витоки торкнулися японських торговельних та сервісних компаній. Мережа магазинів Lawson повідомила про витік понад 2,15 млн записів користувачів програми лояльності. Книжкова мережа BookOff попередила про можливе розкриття до 6,43 млн записів, а оператор караоке-закладів Big Echo - про ризик витоку інформації понад 8,7 млн клієнтів і співробітників.
Окремий інцидент стався у хмарного провайдера IDC Frontier, дочірньої компанії SoftBank. Унаслідок атаки із застосуванням програми-вимагача постраждала інфраструктура, послугами якої користуються 495 компаній та державних організацій. Частина клієнтів зіткнулася з перебоями в роботі цифрових сервісів.
Серед компаній, які повідомили про можливі наслідки цієї атаки, - найбільший залізничний оператор країни JR East. Під загрозою опинилися приблизно 1,67 млн електронних адрес користувачів сервісу бронювання квитків Ekinet, а також дані учасників інших програм компанії. Дочірня структура View Card окремо повідомила про ризик витоку понад 4 млн електронних адрес клієнтів. Загалом група JR East попередила про можливе розкриття більш ніж 6 млн записів.
Масштаб кібератак змусив японську владу вжити додаткових заходів. 9 жовтня Агентство фінансових послуг Японії (FSA) звернулося до банків та інших фінансових установ із вимогою перевірити системи кіберзахисту та посилити контроль під час дистанційної ідентифікації клієнтів.
Регулятор рекомендував якнайшвидше переходити від перевірки фотографій документів до зчитування інформації з вбудованих електронних чипів. Такий підхід має зменшити ризик використання викрадених копій посвідчень для відкриття рахунків.
Важливо, що йдеться не про повну заборону використання водійських посвідчень як документів для ідентифікації. Японія змінює спосіб перевірки їхньої справжності. З 1 квітня 2027 року отримання лише зображення документа для дистанційного підтвердження особи має бути скасоване, однак банки закликали впроваджувати захищеніші методи раніше.
Голова японського Національного штабу зі стратегії кібербезпеки Масаакі Тайра охарактеризував ситуацію в кіберпросторі як надзвичайну. Правляча Ліберально-демократична партія провела екстрене засідання, присвячене захисту цифрової інфраструктури.
Експерти також звертають увагу на можливе використання штучного інтелекту для прискорення пошуку вразливостей та автоматизації кібератак. За їхніми словами, нові технології знижують технічний бар'єр для зловмисників і дозволяють атакувати більшу кількість компаній. Водночас доказів того, що всі нещодавні інциденти в Японії пов'язані між собою або здійснені із застосуванням ШІ, наразі немає.
За матеріалами: Financial Times, FNN Prime Online, Агентство фінансових послуг Японії