Хакерська атака на сайт Держцифри Японії: витік 13 тис. даних

Японське агентство цифрових технологій (Digital Agency) повідомило про серйозний інцидент безпеки. Внаслідок хакерської атаки на частину вебсайтів, створених за допомогою платформи для генерації контенту на базі штучного інтелекту Studio, було викрадено понад 13 тисяч записів конфіденційної інформації.

Деталі інциденту

За даними агентства, зловмисники отримали доступ до інформації, яку громадяни надавали через форми зворотного зв’язку у період з травня 2021 року по березень 2023 року. Загалом було викрадено 13 323 записи, що містять різноманітні консультаційні запити.

Розподіл викраденої інформації за категоріями:

• Загальні думки та пропозиції: 8 833 записів
• Консультації щодо сертифікатів про вакцинацію: 3 661 запис
• Інформація про семінари: 462 записи
• Запити щодо працевлаштування: 250 записів
• Запити на позику костюма талісмана «Майна-тян» (マイナちゃん): 117 записів

Викрадена конфіденційна інформація включала імена користувачів, адреси електронної пошти та зміст наданих ними повідомлень. У деяких випадках могли бути скомпрометовані також назви організацій, поштові адреси та номери телефонів, які були вказані при зверненні.

Реакція та заходи безпеки

Станом на 22 жовтня, агентство цифрових технологій не зафіксувало жодних випадків зловживання викраденою інформацією. Однак, організація закликає громадян бути пильними та остерігатися підозрілих електронних листів, телефонних дзвінків чи SMS-повідомлень, які можуть надходити нібито від імені агентства або пов’язаних з ним установ.

Рекомендації від Держцифри Японії:

• Не відкривайте посилання та вкладення в повідомленнях від невідомих відправників.
• Не вводьте свої облікові дані, номери кредитних карток чи іншу конфіденційну інформацію у відповідь на подібні запити.

Агентство також наголосило, що ніколи не запитуватиме паролі чи іншу інформацію для автентифікації через електронну пошту чи телефон.

Наслідки використання AI-платформ

Цей інцидент підкреслює потенційні ризики, пов’язані з використанням платформ для швидкого створення вебсайтів, зокрема тих, що базуються на технологіях штучного інтелекту. Хоча AI-інструменти можуть значно прискорити процес розробки, вони також можуть створювати нові вразливості, якщо не застосовувати належних заходів безпеки.

Держцифра Японії продовжує розслідування інциденту та вживає заходів для посилення захисту своїх систем від майбутніх атак. Громадян закликають уважно стежити за офіційними повідомленнями та дотримуватися рекомендацій з кібербезпеки.

Джерело: https://www.ithome.com/1/017/090.htm