Japonska se spopada z nenavadno obsežnim valom kibernetskih napadov, ki je v zadnjih tednih prizadel trgovska podjetja, finančne ustanove, železniške operaterje in ponudnike spletnih storitev.
Razmere so postale tako resne, da so oblasti izdale izredna opozorila in zahtevale okrepitev zaščite informacijskih sistemov. Posebej skrb vzbujajoče je število osebnih podatkov, ki so se lahko znašli v rokah napadalcev.
Milijoni uporabnikov ostali brez zaščite svojih podatkov
Med najbolj odmevnimi primeri je napad na Times Car, priljubljeno japonsko storitev souporabe avtomobilov. Podjetje je potrdilo nepooblaščen dostop do podatkov približno 6,6 milijona računov. Pri okoli 1,6 milijona računov so bile razkrite tudi slike osebnih dokumentov, med drugim vozniških dovoljenj. Takšni podatki so za spletne kriminalce posebej dragoceni, saj jih lahko poskušajo izkoristiti za krajo identitete, goljufije in lažno predstavljanje.
Težave so prizadele tudi železniška operaterja JR East in JR Kyushu, ki sta opozorila na morebitno razkritje več milijonov podatkov o uporabnikih.
En napad lahko prizadene na stotine podjetij
Posebno nevarnost predstavljajo napadi na ponudnike skupne digitalne infrastrukture. To se je pokazalo pri podjetju IDC Frontier, ki je del skupine SoftBank. Po napadu z izsiljevalsko programsko opremo so se s posledicami soočile tudi organizacije, ki uporabljajo njegove storitve. Takšni incidenti dokazujejo, kako močno so podjetja med seboj digitalno povezana.
Napadalcem ni treba vdreti v vsak sistem posebej. Včasih zadostuje že uspešen napad na zunanjega ponudnika, ki obdeluje ali shranjuje podatke številnih naročnikov.
Oblasti zahtevajo strožje varnostne ukrepe
Japonski nacionalni urad za kibernetsko varnost je 9. oktobra pozval organizacije, naj nemudoma preverijo zaščito svojih sistemov. Posebna pozornost je namenjena odpravljanju ranljivosti, večfaktorski avtentikaciji in varnosti zunanjih izvajalcev. Oglasila se je tudi agencija za finančne storitve, ki banke spodbuja k strožjemu preverjanju identitete strank. Zaradi ukradenih fotografij dokumentov postaja namreč preverjanje zgolj na podlagi slike vse bolj tvegano.
So za napadi odgovorna orodja umetne inteligence?
Strokovnjaki opozarjajo, da umetna inteligenca spreminja način izvajanja kibernetskih napadov. Napadalcem omogoča hitrejše iskanje ranljivosti, avtomatizacijo posameznih opravil in pripravo prepričljivejših lažnih sporočil. Vendar za zdaj ni potrjeno, da je bila umetna inteligenca uporabljena pri vseh nedavnih napadih na Japonskem.
Razmere kljub temu razkrivajo vse večjo težavo sodobnega digitalnega sveta: tudi največja podjetja lahko izgubijo nadzor nad podatki svojih uporabnikov, posledice posameznega vdora pa se lahko razširijo daleč prek prvotne tarče.
