Der japanische Finanzdienstleistungsaufseher hat Banken gewarnt, keine Führerscheine als Identitätsnachweis für die Eröffnung neuer Konten anzunehmen, während das Land von einer Serie von Cyberangriffen erholt, die Eisenbahnbetreiber, Automobilhersteller, Karaokeketten und sogar die Polizei getroffen haben. Die zunehmende Krise führte dazu, dass die regierende Liberaldemokratische Partei am Freitag eine Dringlichkeitssitzung des Nationalen Cybersecurity-Strategie-Hauptquartiers einberief, gefolgt von Berichten über Hackerangriffe auf Dutzende der führenden Marken des Landes, von der Autovermietungsgesellschaft Times Car bis zum Convenience-Store-Konzern Lawson sowie Krankenhäuser und andere staatliche Einrichtungen. Mehr als 20 große Unternehmen, von Barbecueketten bis zu Discountern, haben in den letzten Wochen Cyberangriffe gemeldet und warnten, dass mehrere Millionen Kundendaten möglicherweise kompromittiert wurden. Die zunehmende Häufigkeit der Angriffe hat Alarm bei den höchsten Ebenen der japanischen Regierung ausgelöst. Masaaki Taira, Leiter der NCSH, erklärte, dass Japan "in einem Zustand der Not im Cyberspace" sei. Der japanische Cybersicherheitsminister Toshiharu Furukawa sagte, die Situation sei "äußerst kritisch".
Diese Welle der Angriffe folgte mehreren Jahren von Warnungen von Cybersicherheitsexperten, dass die Verteidigungen Japans unzureichend seien und dass die Unternehmen des Landes für Cyberkriminelle ein unangreifbarer Schatz von schlecht geschützten, aber äußerst wertvollen finanziellen und persönlichen Daten darstellen könnten. Die Finanzdienstleistungsagentur drängte die Kreditgeber am Freitag, so schnell wie möglich auf die Annahme ausschließlich von Formen der Identifikation mit ID-Chips wie Passports oder My-Number-National-ID-Karten umzusteigen, nach einem Datenvorfall bei Times Car, deren App einen massiven Speicher digitaler Fotos von Führerscheinen enthielt. Experten schätzen, dass diese Bilder nun im Dark Web für nur ¥25 ($0.15) pro Bild angeboten werden könnten. Der Eisenbahnbetreiber JR East meldete ebenfalls, dass 1,67 Millionen Kunden-E-Mail-Adressen aus seinem Buchungssystem möglicherweise kompromittiert wurden. Datenlecks bei JR East, lokalen Regierungen und hunderten anderen Unternehmen wurden mit einem Ransomware-Angriff in Verbindung gebracht, der am Donnerstag von IDC Frontier, einem Tochterunternehmen der Soft Bank Corp, das Cloud-Dienste anbietet, offengelegt wurde. Cybersicherheitsexperten glauben, dass Japan für Hacker anfälliger ist, weil seine alternde Bevölkerung zu schlechten Sicherheitspraktiken geführt hat, während Unternehmen bei der Digitalisierung ihrer Systeme zurückgeblieben sind. Auf globaler Ebene steigen Cyberangriffe in Häufigkeit und Umfang, da KI die Barrieren und Kosten für Hacker senkt, um komplexere Angriffe durchzuführen. Der Präsident von Südkorea sagte diese Woche, dass es Beweise dafür gebe, dass KI in Cyberangriffen auf Banken verwendet wurde.
Quelle: Financial Times Companies · Zusammengefasst von HeadlinesBriefing