Фото: Pexels

У Японії заявили про надзвичайну ситуацію в кіберпросторі після серії масштабних хакерських атак. За останні тижні про інциденти повідомили понад 20 великих компаній, а можливі витоки могли зачепити десятки мільйонів записів із персональними даними.

Про це повідомляє Financial Times.

Атаки торкнулися різних сфер — від роздрібної торгівлі та ресторанів до залізничних перевезень, лікарень і державних установ. Керівник Штабу зі стратегії національної кібербезпеки Японії Масаакі Тайра заявив, що країна перебуває в надзвичайній ситуації у кіберпросторі. Міністр цифрової трансформації Тосіхару Фурукава назвав становище критичним.

Які дані могли викрасти хакери

Серед постраждалих організацій — залізничний оператор JR East і сервіс каршерингу Times Car.

У JR East повідомили про можливий витік приблизно 1,67 мільйона адрес електронної пошти із системи бронювання. У Times Car під загрозою опинилися дані близько 6,6 мільйона облікових записів.

Зокрема, у профілях користувачів сервісу каршерингу зберігалися цифрові фотографії водійських посвідчень. За оцінками експертів, такі зображення можуть продавати в даркнеті приблизно за 25 єн, або близько 15 центів за фото.

Після витоку даних фінансовий регулятор Японії закликав банки посилити перевірку особи клієнтів. Зокрема, установам рекомендували відмовитися від водійських посвідчень як документа для відкриття нових рахунків і надавати перевагу документам із захищеними чипами — наприклад, паспортам або національним посвідченням MyNumber.

Чи пов’язані атаки зі штучним інтелектом

Фахівці звертають увагу на те, що штучний інтелект може спрощувати роботу кіберзлочинців. За його допомогою зловмисники здатні автоматизувати пошук вразливостей, створювати фішингові повідомлення та швидше готувати атаки.

Однак прямого зв’язку між використанням ШІ та нещодавньою хвилею зламів у Японії поки не встановили.

Експерти попереджають, що автоматизація може зробити привабливими для нападників навіть невеликі компанії, які раніше не були основними цілями через обмежену цінність даних або складність атак.

Японська влада посилює координацію між державними установами та бізнесом і закликає організації оновлювати системи захисту, використовувати надійні паролі й уважніше контролювати безпеку своїх постачальників.