Японія закликала посилити кіберзахист після витоків даних
Японія закликала державні установи та компанії посилити кіберзахист після атак і витоків даних мільйонів клієнтів.
Уряд Японії доручив міністерствам, місцевій владі та компаніям посилити кіберзахист на тлі серії атак, унаслідок яких були скомпрометовані дані мільйонів клієнтів. Відповідні інструкції Національне управління кібербезпеки розіслало у п’ятницю, повідомляє The Next Web.
Заходи для установ і бізнесу
Рекомендації передбачають оновлення програмного забезпечення для захисту, використання надійних паролів і посилення безпеки в ланцюгах постачання. Влада також попередила, що зловмисники видають себе за фахівців, які нібито захищають від кібератак, а застосування штучного інтелекту ускладнює виявлення вразливостей.
Міністр цифрової трансформації Тосіхару Фурукава заявив, що атаки стають дедалі складнішими. Того самого дня штаб зі стратегії кібербезпеки правлячої Ліберально-демократичної партії провів екстрене засідання. Його керівник Масаакі Тайра назвав ситуацію «надзвичайним станом у кіберпросторі».
Витоки даних і атака на хмарний сервіс
За даними Financial Times, за останні тижні про атаки повідомили понад 20 великих японських компаній. У вересні внаслідок атаки на сервіс каршерінгу Times Car витекли дані приблизно 6,6 мільйона облікових записів користувачів, зокрема зображення водійських посвідчень. Про витоки клієнтських даних також заявляли Lawson, Daiwa Securities і Bookoff.
Залізничний оператор JR East втратив 1,67 мільйона електронних адрес клієнтів. Після інциденту з Times Car Управління фінансових послуг Японії рекомендувало банкам приймати лише посвідчення особи з чипом, зокрема паспорти та картки My Number.
7 жовтня дочірня хмарна компанія SoftBank IDC Frontier повідомила про атаку з використанням програм-вимагачів. Збій торкнувся 495 компаній і органів місцевого самоврядування, зупинив логістичну систему Nissui Logistics на 17 об’єктах і зробив недоступними сайти префектури Ібаракі.
Нові повноваження уряду
Заступник генерального секретаря Кабінету міністрів Юсуке Наканіші заявив, що влада тепер може застосовувати заходи з «нейтралізації доступу», щоб зупиняти зловмисників у використанні їхніх інструментів. Такі повноваження набули чинності 1 жовтня відповідно до японського закону про активну кібероборону.
Національне поліцейське агентство Японії зафіксувало рекордні 123 випадки атак програм-вимагачів у першій половині 2026 року.
