Японию охватила волна кибератак: под угрозой данные миллионов клиентов

Япония столкнулась с масштабной волной кибератак, затронувших более 20 крупных компаний, а также государственные учреждения и объекты инфраструктуры. По подсчетам местных СМИ, совокупное количество записей с персональными данными, утечка которых подтверждена или не исключена, превысила 50 млн. На фоне инцидентов японский финансовый регулятор призвал банки срочно усилить процедуры идентификации клиентов.

Об этом сообщают Financial Times и японское издание FNN со ссылкой на данные пострадавших компаний и государственных органов.

По подсчетам FNN, по состоянию на вечер 9 октября общий объем подтвержденных и возможных утечек достиг примерно 52 млн записей. Это не означает, что данные всех этих людей уже похищены: часть компаний пока лишь проверяет масштабы несанкционированного доступа. Кроме того, один человек может быть зарегистрирован в нескольких пострадавших сервисах.

Среди крупнейших инцидентов - атака на сервис каршеринга Times Car. Компания подтвердила утечку информации примерно 6,6 млн учетных записей. Особую обеспокоенность вызывает то, что злоумышленники получили копии водительских удостоверений и других документов для подтверждения личности примерно 1,6 млн клиентских аккаунтов.

Японские эксперты предупреждают, что такие документы могут использоваться для мошенничества, в частности попыток открытия счетов или оформления финансовых услуг на чужое имя. Times Car заявила, что уведомляет пострадавших пользователей и проводит дополнительное расследование.

Другие крупные утечки затронули японские торговые и сервисные компании. Сеть магазинов Lawson сообщила об утечке более 2,15 млн записей пользователей программы лояльности. Книжная сеть BookOff предупредила о возможном раскрытии до 6,43 млн записей, а оператор караоке-заведений Big Echo - о риске утечки информации более 8,7 млн клиентов и сотрудников.

Отдельный инцидент произошел у облачного провайдера IDC Frontier, дочерней компании SoftBank. В результате атаки с применением программы-вымогателя пострадала инфраструктура, услугами которой пользуются 495 компаний и государственных организаций. Часть клиентов столкнулась с перебоями в работе цифровых сервисов.

Среди компаний, сообщивших о возможных последствиях этой атаки, - крупнейший железнодорожный оператор страны JR East. Под угрозой оказались примерно 1,67 млн электронных адресов пользователей сервиса бронирования билетов Ekinet, а также данные участников других программ компании. Дочерняя структура View Card отдельно сообщила о риске утечки более 4 млн электронных адресов клиентов. В целом группа JR East предупредила о возможном раскрытии более 6 млн записей.

Масштаб кибератак заставил японские власти принять дополнительные меры. 9 октября Агентство финансовых услуг Японии (FSA) обратилось к банкам и другим финансовым учреждениям с требованием проверить системы киберзащиты и усилить контроль при дистанционной идентификации клиентов.

Регулятор рекомендовал как можно скорее переходить от проверки фотографий документов к считыванию информации со встроенных электронных чипов. Такой подход должен снизить риск использования похищенных копий удостоверений для открытия счетов.

Важно, что речь идет не о полном запрете использования водительских удостоверений как документов для идентификации. Япония меняет способ проверки их подлинности. С 1 апреля 2027 года получение только изображения документа для дистанционного подтверждения личности должно быть отменено, однако банки призвали внедрять более защищенные методы раньше.

Глава японского Национального штаба по стратегии кибербезопасности Масааки Тайра охарактеризовал ситуацию в киберпространстве как чрезвычайную. Правящая Либерально-демократическая партия провела экстренное заседание, посвященное защите цифровой инфраструктуры.

Эксперты также обращают внимание на возможное использование искусственного интеллекта для ускорения поиска уязвимостей и автоматизации кибератак. По их словам, новые технологии снижают технический барьер для злоумышленников и позволяют атаковать большее количество компаний. В то же время доказательств того, что все недавние инциденты в Японии связаны между собой или осуществлены с применением ИИ, пока нет.

По материалам: Financial Times, FNN Prime Online, Агентство финансовых услуг Японии