Регулятор финансовых услуг Японии предупредил банки не принимать водительские лицензии как доказательство личности для открытия новых счетов, в то время как страна восстанавливается после серии кибератак, поразивших железнодорожных операторов, автопроизводителей, сети караоке и даже полицию. Усиливающийся кризис побудил правящую Либеральную демократическую партию созвать чрезвычайное заседание Национального совета стратегии кибербезопасности в пятницу, после сообщений о взломах десятков ведущих брендов страны, от оператора проката автомобилей Times Car до сети магазинов удобной доступности Lawson, а также больниц и других правительственных объектов. Более 20 крупных компаний, от сетей барбекю до розничных сетей, сообщили о кибератаках в последние недели, предупреждая, что десятки миллионов единиц данных клиентов могли быть утечены. Увеличение частоты атак вызвало тревогу на самых высоких уровнях японского правительства. Масааки Таира, глава НКСХ, заявил, что Япония находится в "состоянии чрезвычайного происшествя в киберпространстве". Министр кибербезопасности Японии Тосихару Фурукава заявил, что ситуация "чрезвычайно критична".
Эта волна атак последовала за несколько лет предупреждений со стороны экспертов в области кибербезопасности о том, что обороны Японии были недостаточными, и что, для киберпреступников, компании страны могли представлять неустранимый кладезь плохо защищённой, но чрезвычайно ценных финансовых и личных данных. Финансовое агентство по услугам в пятницу призвало кредиторов как можно быстрее перейти на приём только тех форм идентификации, которые содержат чипы идентификации, такие как паспорта или национальные карты идентификации My Number, после утечки данных в Times Car, чейе приложение содержало огромное хранилище цифровых фотографий водительских лицензий. Эксперты оценивают, что эти изображения теперь могут быть проданы в тёмном интернете за так мало, как ¥25 ($0.15) за каждое. Железнодорожный оператор JR East также сообщил, что 1,67 миллиона адресов электронной почты клиентов могли быть утечены из его системы бронирования. Утечки данных в JR East, местных правительствах и сотнях других компаний были связаны с атакой вымогательского ПО, раскрытой в четверг компанией IDC Frontier, дочерней компанией Soft Bank Corp, предоставляющей облачные услуги. Эксперты в области кибербезопасности считают, что Япония более уязвима для хакеров, потому что её стареющее население привело к плохим практикам безопасности, в то время как компании отстают в цифровизации своих систем. В глобальном масштабе кибератаки увеличиваются в частоте и масштабе, поскольку ИИ снижает барьеры и затраты для хакеров, чтобы совершать более сложные атаки. Президент Южной Кореи на этой неделе заявил, что есть доказательства того, что ИИ использовался в кибератаках на банки.
Источник: Financial Times Companies · Сводку подготовил HeadlinesBriefing