Компанії повідомили про інциденти зламу, які могли поставити під загрозу інформацію десятків мільйонів споживачів.
Японія зазнала значного збільшення кількості кібератак, які торкнулися фінансових установ, залізничних компаній, торговельних мереж, медичних закладів та державних органів. Фахівці попереджають, що штучний інтелект сприяє злочинцям у автоматизації атак, знижує витрати на їх підготовку та розширює коло можливих мішеней. У відповідь на цю загрозу японська влада посилює заходи безпеки, як повідомляє Financial Times.
"(Японія перебуває) у стані надзвичайної ситуації в кіберпросторі", -- заявив голова Штабу національної стратегії кібербезпеки (NCSH) Масаакі Тайра.
Понад 20 великих японських компаній протягом останніх тижнів повідомили про кібератаки та можливий витік даних. Серед постраждалих:
* оператор прокату автомобілів Times Car;
* залізнична компанія JR East;
мережа крамниць Lawson
* фінансова компанія Daiwa Securities;
* SoftBank Corp.
Постраждали також мережі ресторанів, караоке-бари, лікарні, органи місцевого самоврядування та інші державні установи. За попередніми оцінками, під загрозою могли опинитися персональні дані десятків мільйонів клієнтів.
Витоки інформації в органах місцевого самоврядування та численних інших підприємствах пов'язують із атакою шкідливого програмного забезпечення, відомого як вірус-вимагач. Про цю ситуацію повідомила IDC Frontier, дочірня компанія SoftBank Corp, що спеціалізується на наданні хмарних послуг, у четвер, 8 жовтня. Віруси-вимагачі зазвичай блокують доступ до систем або даних і можуть використовуватися для вимагання фінансових коштів. Проте наразі триває процес встановлення точного зв'язку між окремими випадками та особами, які їх здійснили.
У п'ятницю, 9 жовтня, Ліберально-демократична партія скликала екстрене засідання NCSH. Міністр кібербезпеки Японії Тосіхару Фурукава назвав ситуацію "надзвичайно критичною".
Національне агентство з кібербезпеки має намір випустити попередження для підприємств. Влада здійснює аналіз масштабів витоків інформації та обставин атак, які торкнулися відразу кількох важливих галузей економіки.
Одним із прямих результатів стало підвищення вимог до ідентифікації клієнтів банківських установ. 9 жовтня Агенція фінансових послуг рекомендувала фінансовим організаціям терміново впроваджувати прийом документів з ідентифікаційними чипами, такими як паспорти та національні ID-картки MyNumber, віддаючи перевагу їм над водійськими посвідченнями.
Проблема виникла через витік даних у сервісі Times Car, чий мобільний додаток зберігав великий обсяг цифрових зображень водійських посвідчень. За словами фахівців, ці фотографії можуть бути продані на даркнеті — закритій частині інтернету, де відбуваються торги, в тому числі, за викрадену інформацію, за приблизно 25 єн (0,15 долара) за одиницю.
Експерти підкреслюють, що штучний інтелект дозволяє автоматизувати виявлення вразливостей у програмному забезпеченні та організацію фішингових кампаній, що робить кіберзлочинність швидшою, дешевшою й важчою для виявлення. Однак наразі немає конкретних доказів, які б підтверджували, що саме ця технологія стала каталізатором недавніх атак у Японії.
Згідно з інформацією, наданою компанією TrendAI та опублікованою Reuters, у Японії за перші три квартали поточного року було зареєстровано більше кіберінцидентів, ніж за весь минулий рік. У вересні їхня кількість досягла 86, що є приблизно на 18% більше, ніж у серпні, та на 37% перевищує показники липня.
"Штучний інтелект не відчуває втоми... Як мені здається, Японія переживає справжнє килимове бомбардування," -- висловив свою думку президент токійської фірми з кібербезпеки S&J Corp Нобуо Міва.
На думку Міви, злочинці виявляють підвищену підготовленість, рішучість та технічні навички. Штучний інтелект також сприяє подоланню мовних бар'єрів, що раніше ускладнювало діяльність закордонних хакерів. Він вважає, що інтенсивність атак залишатиметься на високому рівні і в майбутньому.
Масаакі Хіраока, керівник регіону Північно-Східна Азія у компанії Blackpanda, що спеціалізується на питаннях кібербезпеки, підкреслив, що штучний інтелект значно зменшує час та рівень знань, необхідних для організації масштабних кібератак. Раніше злочинцям доводилося витрачати багато часу на вивчення можливих цілей перед тим, як розпочати свою атаку.
"Завдяки тому, що штучний інтелект бере на себе частину цього процесу, невелика група зловмисників може перевірити значно більше систем. Менші сервіси, які раніше не вартували витрачених зусиль, можуть стати привабливими цілями", -- пояснив Хіраока.
Експерти також пов'язують вразливість Японії з багаторічними проблемами цифровізації та недостатнім рівнем захисту корпоративних систем. Зокрема, старіння населення, на думку фахівців, сприяло збереженню застарілих практик безпеки, тоді як компанії повільно модернізували свою цифрову інфраструктуру.
"Злочинці здійснили прорив, що поставив під сумнів багато раніше усталених концепцій... Наші захисні системи також потребують оновлення," — підкреслив Міва.
Проблема не обмежується Японією: у світі зростають частота й масштаби кібератак, а ШІ знижує поріг входу для зловмисників і дає змогу здійснювати складніші операції. Про це раніше попереджали самі розробники технології, зокрема, Google, OpenAI, Anthropic та Microsoft. На цьому тлі техногіганти у приватному порядку опрацьовують сценарії масштабної кризи, очікуючи серйозного інциденту протягом найближчих 6-12 місяців.
#
