Япония усиливает предупреждения о киберугрозах на фоне утечек данных миллионов клиентов
- Национальное управление кибербезопасности Японии направило министерствам, местным властям и компаниям инструкции по базовым мерам защиты.
- За последние недели об атаках сообщили более 20 крупных японских компаний; в утечке Times Car оказались данные около 6,6 млн аккаунтов.
- В первой половине 2026 года полиция зарегистрировала рекордные 123 инцидента с программами-вымогателями.
Почему это важно: Это важно, поскольку кибератаки уже привели к утечке данных миллионов клиентов.
Правительство Японии призвало министерства, местные власти и компании усилить киберзащиту. Волна атак привела к утечке данных миллионов клиентов. Национальное управление кибербезопасности направило соответствующие инструкции в пятницу, сообщило Associated Press.
«Атаки становятся всё более изощрёнными», — заявил на этой неделе министр цифровой трансформации Тосихару Фурукава.
В тот же день правящая Либерально-демократическая партия провела экстренное заседание штаба по стратегии кибербезопасности. Его глава Масааки Тайра заявил, что Япония находится «в чрезвычайной ситуации в киберпространстве», сообщила Financial Times. По данным FT, за последние недели о кибератаках сообщили более 20 крупных японских компаний.
О чём попросило правительство
Как сообщило AP, инструкции охватывают базовые меры. Среди них — обновление программного обеспечения для защиты, использование надёжных паролей и усиление безопасности цепочек поставок. В них также предупреждают, что злоумышленники выдавали себя за специалистов по защите от кибератак, а искусственный интеллект делает уязвимости сложнее.
В среду выступил заместитель генерального секретаря кабинета министров Юсукэ Наканиси, сообщила The Japan Times. По его словам, теперь правительство может применять меры «нейтрализации доступа», чтобы помешать злоумышленникам использовать свои инструменты. Эти полномочия вступили в силу 1 октября в рамках японского закона об активной киберзащите.
Миллионы записей о клиентах
В прошлом месяце в результате атаки на сервис каршеринга Times Car утекли данные примерно 6,6 миллиона учётных записей участников, сообщает AP. Об утечках данных клиентов также заявили Lawson, Daiwa Securities и Bookoff.
Железнодорожный оператор JR East потерял 1,67 миллиона адресов электронной почты клиентов, сообщила FT. Утечка из Times Car включала изображения водительских удостоверений. После этого Агентство по финансовым услугам Японии распорядилось, чтобы банки принимали только удостоверения личности с чипом, сообщает FT. К ним относятся паспорта и карты My Number.
7 октября дочерняя облачная компания SoftBank IDC Frontier сообщила об атаке с применением программ-вымогателей, передала The Asahi Shimbun. Сбой затронул 495 компаний и органов местного самоуправления. Он остановил работу логистической системы Nissui Logistics на 17 объектах и вывел из строя сайты префектуры Ибараки.
Рекордное число атак с применением программ-вымогателей
В первой половине 2026 года Национальное полицейское управление зарегистрировало рекордные 123 инцидента с программами-вымогателями, сообщила The Japan Times. Эксперты заявили изданию, что убедительных доказательств использования ИИ при недавних атаках нет.
Пол Зиглер руководит компанией по кибербезопасности Reflare. По его словам, раньше стоимость услуг опытных хакеров ограничивала число атак.
«Большие языковые модели резко снижают эти затраты», — сказал Зиглер The Japan Times.
Атаки затронули и Южную Корею. CrowdStrike связала взломы южнокорейских банков с инструментами ИИ и подозреваемым из Китая. В прошлом месяце компания по кибербезопасности Gambit сообщила, что ИИ-агенты похитили данные кредитных карт — около 600 000 записей. В Канаде ИИ-агенты предприняли безуспешные попытки взлома национального архива.
