В Японии более 20 крупных компаний подверглись кибератакам: под угрозой данные миллионов клиентов

Япония столкнулась с масштабной волной кибератак

В Японии обострилась ситуация с защитой информационных систем после серии киберинцидентов, коснувшихся частного бизнеса и государственного сектора.

Как сообщает Financial Times, в течение последних недель более 20 крупных японских компаний заявили об атаках или нарушениях безопасности своих информационных систем.

По предварительным оценкам, в результате этих инцидентов под угрозой утечки могли оказаться десятки миллионов записей, содержащих персональную информацию клиентов.

Масштаб проблемы вызвал беспокойство на государственном уровне. Руководитель Национального штаба стратегии кибербезопасности Японии Масааки Тайра охарактеризовал ситуацию как чрезвычайную, а министр, ответственный за кибербезопасность, Тосихар Фурукава назвал ее критической.

В то же время, из приведенных сообщений не следует, что в стране был юридически введен отдельный режим чрезвычайного положения. Речь идет, прежде всего, об оценке серьезности киберугроз представителями власти.

Утечка данных Times Car поставила под угрозу безопасность банковских счетов

Одним из резонансных инцидентов стала утечка персональной информации в сервисе Times Car, работающего в сфере автомобильных услуг.

Приложение компании сохраняло фотографии водительских удостоверений пользователей, которые могли попасть к посторонним.

Особую обеспокоенность вызывает возможность дальнейшей продажи похищенных документов на нелегальных интернет-площадках.

По оценкам экспертов, на которые ссылается Financial Times, стоимость одного изображения водительского удостоверения на таких ресурсах может составить лишь 25 иен, или около $0,15.

Низкая цена персональных данных создает условия для их массового использования в мошеннических схемах, в частности, при попытках выдавать себя за другое лицо.

Проблема особенно актуальна для финансовых учреждений, поскольку копии документов традиционно применялись в процедурах проверки личности клиента.

Если злоумышленники получают достаточный объем персональной информации, это может облегчить попытки незаконного открытия счетов или других операций с использованием чужих данных.

Японские банки призвали перейти на документы с электронными чипами

В ответ на рост киберугроз Агентство финансовых услуг Японии рекомендовало банкам пересмотреть процедуры идентификации клиентов.

В частности, финансовым учреждениям было предложено отказаться от использования обычных фотографий водительских удостоверений как способа подтверждения личности при открытии счетов.

Регулятор рекомендует использовать документы, оснащенные электронными чипами, в том числе паспорта и японские идентификационные карты MyNumber.

Такие документы позволяют использовать дополнительные электронные механизмы проверки подлинности, что усложняет мошенничество на основе украденных фотографий.

Использование электронных чипов также позволяет уменьшить зависимость от визуальной проверки документов, которую могут обходить с помощью цифровых копий или поддельных изображений.

В то же время, сам переход на электронную идентификацию не устраняет всех киберрисков, поскольку безопасность зависит также от защиты банковских систем, процедур аутентификации и обработки персональных данных.

Массовые истоки персональных данных создают новые возможности для мошенников

Распространение украденных персональных данных представляет угрозу не только для отдельных пользователей, но и для финансовой системы в целом.

Фотографии документов, контактная информация и другие сведения могут использоваться для создания поддельных аккаунтов, попыток получения доступа к финансовым услугам или проведения операций от имени других лиц.

Дополнительным фактором риска становится развитие технологий искусственного интеллекта, которые могут использоваться для создания реалистических поддельных изображений, голосовых сообщений и других материалов социальной инженерии.

По данным Глобального альянса против мошенничества, на которые ссылается Fintech Insider, в течение прошлого года пострадавшие от мошеннических схем в 42 странах потеряли в общей сложности $442 млрд.

Этот показатель отражает более широкие масштабы мошенничества, а не ущерб непосредственно от кибератак в Японии.

На этом фоне ужесточение требований к цифровой идентификации становится одним из направлений защиты клиентов финансовых учреждений.

Кибербезопасность становится критическим вопросом для японского бизнеса

Серия инцидентов продемонстрировала уязвимость информационных систем даже крупных компаний, работающих с масштабными клиентскими базами данных.

Для предприятий последствия кибератак могут включать не только утечку информации, но и перебои в работе цифровых сервисов, дополнительные расходы по восстановлению систем и репутационные риски.

Особое значение приобретают контроль доступа к персональным данным, ограничение сроков их хранения, проверка защищенности сторонних приложений и своевременное выявление несанкционированной активности.

Японские власти со своей стороны сосредотачиваются на уменьшении рисков использования похищенных документов в финансовом секторе.

Дальнейшее развитие ситуации будет зависеть от результатов расследования киберинцидентов, установления фактических масштабов утечек и внедрения дополнительных мер по защите персональных данных.