موج جدید هشدارهای سایبری ژاپن پس از بحران نشت اطلاعات
به گزارش کارگروه بینالملل سایبربان؛ دولت ژاپن به وزارتخانهها، مقامات محلی و شرکتها اعلام کرد که دفاع سایبری خود را تقویت کنند. موجی از حملات، دادههای میلیونها مشتری را افشا کرده است. آسوشیتدپرس گزارش داد که دفتر ملی امنیت سایبری این دستورالعملها را ارسال کرده است.
توشیهارو فوروکاوا (Toshiharu Furukawa)، وزیر تحول دیجیتال ژاپن، گفت که حملات به طور فزایندهای پیچیده شدهاند.
در عین حال، حزب حاکم لیبرال دموکرات جلسه اضطراری ستاد استراتژی امنیت سایبری خود را برگزار کرد. فایننشال تایمز گزارش داد که ماساکی تایرا (Masaaki Taira)، رئیس این حزب، توضیح داد که ژاپن در وضعیت اضطراری در فضای سایبری قرار دارد. به گزارش فایننشال تایمز، بیش از 20 شرکت بزرگ ژاپنی در هفتههای اخیر حملاتی را افشا کردهاند.
به گفته آسوشیتدپرس، این دستورالعملها اصول اولیه را پوشش میدهند؛ این دستورالعملها شامل بهروزرسانی نرمافزارهای امنیتی، استفاده از رمزهای عبور قوی و تشدید امنیت در زنجیرههای تأمین است. آنها همچنین هشدار دادند که مهاجمان خود را به عنوان افرادی که از حملات سایبری دفاع میکنند، جا زدهاند و هوش مصنوعی آسیبپذیریها را پیچیدهتر میکند.
ژاپن تایمز نیز گزارش داد که یوسوکه ناکانیشی (Yusuke Nakanishi)، معاون دبیر کل کابینه، اظهار داشت که دولت ژاپن اکنون میتواند گامهای خنثیسازی دسترسی را برای متوقف کردن مهاجمان با استفاده از ابزارهایشان بردارد. این اختیارات از اول اکتبر تحت قانون دفاع سایبری فعال ژاپن به اجرا درآمد.
میلیونها پرونده مشتری
ماه گذشته، حملهای به سرویس اشتراک خودرو «Times Car»، دادههای حدود ۶.۶ میلیون حساب کاربری را فاش کرد. لاوسون (Lawson)، دایوا سکیوریتیز (Daiwa Securities) و بوکآف (Bookoff) نیز نشت دادههای مشتری را گزارش کردهاند.
به گزارش فایننشال تایمز، اپراتور راهآهن «JR East»، ۱.۶۷ میلیون آدرس ایمیل مشتری را از دست داد. نشت Times Car شامل تصاویری از گواهینامههای رانندگی بود. فایننشال تایمز اعلام کرد که آژانس خدمات مالی ژاپن از آن زمان به بانکها گفته است که فقط کارتهای شناسایی دارای تراشه را بپذیرند.
به گفته آساهی شیمبون (Asahi Shimbun)، در ۷ اکتبر سال جاری، «IDC Frontier»، شرکت تابعه ابری سافتبانک (SoftBank)، از یک حمله باجافزاری خبر داد. این قطعی برق ۴۹۵ شرکت و دولت محلی را تحت تأثیر قرار داد. این قطعی، سیستم لجستیک «Nissui Logistics» را در ۱۷ سایت متوقف و وبسایتهای استان ایباراکی را آفلاین کرد.
رکوردی برای باجافزار
ژاپن تایمز گزارش داد که آژانس پلیس ملی این کشور در نیمه اول سال جاری ۱۲۳ مورد باجافزار را ثبت کرده است. کارشناسان به این روزنامه گفتند که هیچ مدرک محکمی مبنی بر هدایت حملات اخیر توسط هوش مصنوعی وجود ندارد.
پاول زیگلر (Paul Ziegler)، مدیر شرکت امنیتی «Reflare»، عنوان کرد که هزینه هکرهای ماهر برای محدود کردن حملات استفاده میشود.
زیگلر به ژاپن تایمز گفت که مدلهای یادگیری زبان (LLM) این هزینه را به شدت کاهش میدهند.