Пострадали более 20 крупных компаний: Япония объявила чрезвычайную ситуацию в киберпространстве

Япония столкнулась с резким ростом числа кибератак, затронувших финансовые учреждения, железнодорожного оператора, торговые сети, больницы и государственные учреждения. Эксперты предупреждают, что искусственный интеллект помогает злоумышленникам автоматизировать атаки, сокращает затраты на их подготовку и расширяет круг потенциальных целей. В ответ власти Японии усиливают меры безопасности, сообщает Financial Times.

«(Япония находится) в состоянии чрезвычайной ситуации в киберпространстве», — заявил глава Штаба национальной стратегии кибербезопасности (NCSH) Масааки Тайра.

Более 20 крупных японских компаний в течение последних недель сообщили о кибератаках и возможной утечке данных. Среди пострадавших:

• оператор проката автомобилей Times Car;

• железнодорожная компания JR East;

• сеть магазинов Lawson;

• финансовая группа Daiwa Securities;

• SoftBank Corp.

Пострадали также сети ресторанов, караоке-бары, больницы, органы местного самоуправления и другие государственные учреждения. По предварительным оценкам, под угрозой могли оказаться персональные данные десятков миллионов клиентов.

Утечки в органах местного самоуправления и сотнях других компаний связывают с атакой вируса-вымогателя, о которой в четверг, 8 октября, объявила IDC Frontier — дочерняя компания SoftBank Corp, предоставляющая облачные услуги. Вирусы-вымогатели блокируют доступ к системам или данным и могут использоваться для вымогательства денег. В то же время точная связь между отдельными инцидентами и их исполнителями еще устанавливается.

В пятницу, 9 октября, Либерально-демократическая партия созвала экстренное заседание NCSH. Министр кибербезопасности Японии Тосихару Фурукава назвал ситуацию «чрезвычайно критической».

Национальное управление по вопросам кибербезопасности планирует обнародовать предупреждение для бизнеса. Власти пытаются выяснить масштабы утечек и обстоятельства атак, затронувших сразу несколько ключевых секторов экономики.

Одним из непосредственных последствий стало ужесточение требований к проверке личности клиентов банков. 9 октября Агентство финансовых услуг призвало финансовые учреждения как можно скорее перейти на прием документов с идентификационными чипами, в частности паспортов и национальных ID-карт MyNumber, вместо водительских удостоверений.

Решение связано с утечкой данных в Times Car, мобильное приложение которой хранило обширный архив цифровых фотографий водительских удостоверений. По оценкам экспертов, эти изображения могут продаваться в даркнете — скрытой части интернета, где торгуют, в частности, похищенными данными, — примерно по 25 иен (0,15 доллара) за штуку.

Специалисты отмечают, что ИИ позволяет автоматизировать поиск уязвимостей в программном обеспечении и создание фишинговых кампаний, делая киберпреступления более быстрыми, дешевыми и сложными для обнаружения. В то же время пока нет однозначного подтверждения, что именно эта технология стала причиной последней волны атак в Японии.

По данным компании TrendAI, которые передает Reuters, за первые девять месяцев года в Японии зафиксировали больше киберинцидентов, чем за весь предыдущий год. В сентябре их количество достигло 86 — примерно на 18% больше, чем в августе, и на 37% больше, чем в июле.

«ИИ не устает... На мой взгляд, Япония фактически подвергается ковровой бомбардировке», — заявил президент токийской компании по кибербезопасности S&J Corp Нобуо Мива.

По словам Мивы, злоумышленники демонстрируют более высокий уровень подготовки, мотивации и технических возможностей. ИИ также помогает преодолевать языковые барьеры, которые ранее затрудняли работу иностранных хакеров. Он предполагает, что высокий уровень атак сохранится и в дальнейшем.

Масааки Хираока, директор по Северо-Восточной Азии в компании Blackpanda, специализирующейся на кибербезопасности, также отметил, что ИИ сокращает время и объем специальных знаний, необходимых для подготовки масштабного взлома. Раньше злоумышленникам приходилось долго изучать потенциальную цель перед началом атаки.

«Благодаря тому, что искусственный интеллект берет на себя часть этого процесса, небольшая группа злоумышленников может проверить значительно больше систем. Менее крупные сервисы, которые раньше не стоили затраченных усилий, могут стать привлекательными целями», — пояснил Хираока.

Эксперты также связывают уязвимость Японии с многолетними проблемами цифровизации и недостаточным уровнем защиты корпоративных систем. В частности, старение населения, по мнению специалистов, способствовало сохранению устаревших практик безопасности, в то время как компании медленно модернизировали свою цифровую инфраструктуру.

«Злоумышленники совершили прорыв, который сделал многие старые представления устаревшими… Нашим системам защиты также нужен свой прорыв», — подытожил Мива.

Проблема не ограничивается Японией: в мире растут частота и масштабы кибератак, а ИИ снижает порог входа для злоумышленников и позволяет осуществлять более сложные операции. Об этом ранее предупреждали сами разработчики технологии, в частности, Google, OpenAI, Anthropic и Microsoft. На этом фоне техногиганты в частном порядке прорабатывают сценарии масштабного кризиса, ожидая серьезного инцидента в течение ближайших 6–12 месяцев.