Японія зіткнулася з масштабною хвилею кібератакУ Японії загострилася ситуація із захистом інформаційних систем після серії кіберінцидентів, які зачепили приватний бізнес і державний сектор.
Як повідомляє Financial Times, протягом останніх тижнів понад 20 великих японських компаній заявили про атаки або порушення безпеки своїх інформаційних систем.
За попередніми оцінками, внаслідок цих інцидентів під загрозою витоку могли опинитися десятки мільйонів записів, що містять персональну інформацію клієнтів.
Масштаб проблеми викликав занепокоєння на державному рівні. Керівник Національного штабу стратегії кібербезпеки Японії Масаакі Тайра охарактеризував ситуацію як надзвичайну, а міністр, відповідальний за кібербезпеку, Тосіхару Фурукава назвав її критичною.
Водночас із наведених повідомлень не випливає, що в країні було юридично запроваджено окремий режим надзвичайного стану. Йдеться насамперед про оцінку серйозності кіберзагроз представниками влади.
Витік даних Times Car поставив під загрозу безпеку банківських рахунківОдним із резонансних інцидентів став витік персональної інформації в сервісі Times Car,
який працює у сфері автомобільних послуг.
Застосунок компанії зберігав фотографії водійських посвідчень користувачів, які могли потрапити до сторонніх осіб.
Особливе занепокоєння викликає можливість подальшого продажу викрадених документів на нелегальних інтернет-майданчиках.
За оцінками експертів, на які посилається Financial Times, вартість одного зображення водійського посвідчення на таких ресурсах може становити лише 25 єн, або приблизно $0,15.
Низька ціна персональних даних створює умови для їх масового використання у шахрайських схемах, зокрема під час спроб видавати себе за іншу особу.
Проблема є особливо актуальною для фінансових установ, оскільки копії документів традиційно застосовувалися в процедурах перевірки особи клієнта.
Якщо зловмисники отримують достатній обсяг персональної інформації, це може полегшити спроби незаконного відкриття рахунків або проведення інших операцій із використанням чужих даних.
Японські банки закликали перейти на документи з електронними чипамиУ відповідь на зростання кіберзагроз Агентство фінансових послуг Японії рекомендувало банкам переглянути процедури ідентифікації клієнтів.
Зокрема, фінансовим установам запропонували відмовитися від використання звичайних фотографій водійських посвідчень як способу підтвердження особи під час відкриття рахунків.
Натомість регулятор рекомендує застосовувати документи, оснащені електронними чипами, зокрема паспорти та японські ідентифікаційні картки MyNumber.
Такі документи дозволяють використовувати додаткові електронні механізми перевірки справжності, що ускладнює шахрайство на основі викрадених фотографій.
Використання електронних чипів також дає змогу зменшити залежність від візуальної перевірки документів, яку можуть обходити за допомогою цифрових копій або підроблених зображень.
Водночас сам перехід на електронну ідентифікацію не усуває всіх кіберризиків, оскільки безпека залежить також від захисту банківських систем, процедур автентифікації та обробки персональних даних.
Масові витоки персональних даних створюють нові можливості для шахраївПоширення викрадених персональних даних становить загрозу не лише для окремих користувачів, а й для фінансової системи загалом.
Фотографії документів, контактна інформація та інші відомості можуть використовуватися для створення підроблених облікових записів,
спроб отримання доступу до фінансових послуг або проведення операцій від імені інших осіб.
Додатковим чинником ризику стає розвиток технологій штучного інтелекту, які можуть використовуватися для створення реалістичних підроблених зображень, голосових повідомлень та інших матеріалів для соціальної інженерії.
За даними Глобального альянсу проти шахрайства, на які посилається Fintech Insider, протягом минулого року постраждалі від шахрайських схем у 42 країнах втратили загалом $442 млрд.
Цей показник відображає ширші масштаби шахрайства, а не збитки безпосередньо від кібератак у Японії.
На цьому тлі посилення вимог до цифрової ідентифікації стає одним із напрямів захисту клієнтів фінансових установ.
Кібербезпека стає критичним питанням для японського бізнесуСерія інцидентів продемонструвала вразливість інформаційних систем навіть великих компаній, які працюють із масштабними базами клієнтських даних.
Для підприємств наслідки кібератак можуть включати не лише витік інформації, а й перебої в роботі цифрових сервісів, додаткові витрати на відновлення систем та репутаційні ризики.
Особливого значення набувають контроль доступу до персональних даних, обмеження строків їх зберігання, перевірка захищеності сторонніх застосунків і своєчасне виявлення несанкціонованої активності.
Японська влада, зі свого боку, зосереджується на зменшенні ризиків використання викрадених документів у фінансовому секторі.
Подальший розвиток ситуації залежатиме від результатів розслідування кіберінцидентів, встановлення фактичних масштабів витоків і впровадження додаткових заходів захисту персональних даних.
