Кибератака на Осакский столичный университет отменила занятия со 2 по 8 октября 2026 года. Первокурсницы, с которыми поговорил телеканал Asahi, обнаружили ещё одно последствие: электронный студенческий билет перестал пускать их в библиотеку. Книги оставались на месте, путь к ним зависел от исправности цифрового пропуска. Очные занятия университет возобновил 9 октября с временными средствами поддержки обучения. TrendAI насчитала 600 публично объявленных инцидентов за первые 9 месяцев 2026 года против 593 за весь 2025-й. Руководитель штаба кибербезопасности правящей Либерально-демократической партии Масааки Тайра назвал положение чрезвычайным. В отчёте Microsoft за 2026 год Япония уступает в Азиатско-Тихоокеанском регионе только Тайваню по наблюдаемой активности государственных хакерских групп. У облачного оператора IDC Frontier из группы SoftBank после атаки 7 октября возникли проблемы у 495 компаний и муниципальных органов. The New York Times сообщает среди пострадавших о железнодорожном операторе и полицейском штабе. К 14 октября провайдер сообщил, что следов вывода данных из клиентских виртуальных серверов не обнаружено. Но доступ к услугам зависел от восстановления общей площадки. Отдельные заказчики передали хранение внешнему оператору и вместе стали ждать, когда он вернёт им возможность работать. Клиентам каршеринга Times Car пришлось беспокоиться уже о похищенных документах. Сервис подтвердил утечку изображений удостоверений личности примерно из 1,6 млн учётных записей, включая водительские права и бумаги с домашним адресом. Среди затронутых людей есть бывшие участники. После завершения членства Times Car хранит сведения ещё 7 лет. Для имени, адреса и даты рождения компания ссылается на налоговое законодательство. Хранение водительских данных и изображений объясняет борьбой с подменой личности и обработкой обращений. Накопленные архивы достаются преступникам через оставленные ошибки в защите. TrendAI в нынешних расследованиях встречает эксплуатацию уже известных уязвимостей веб-приложений. В 2021 году исследовательский центр IISS поместил Японию в низшую из 3 групп по совокупным национальным кибервозможностям. У сегодняшних владельцев серверов остаётся прозаическая работа: поставить уже выпущенное исправление, пока его отсутствие не обнаружил чужой автоматический поиск. ИИ сокращает время, за которое нападающий найдёт такую цель. Японский Национальный институт информационных и коммуникационных технологий 13 октября предупредил об автоматизированном анализе приложений и поиске уязвимых серверов. TrendAI отмечает и убедительные фишинговые письма на японском. Прежняя языковая неловкость помогала распознать иностранного мошенника, переводчик с ИИ снимает эту подсказку. Сотруднику приходит гладко написанная просьба открыть файл или передать сведения. Использование ИИ в названных взломах пока не установлено. С 1 октября полиция и Силы самообороны получили полномочия проникать на атакующие серверы и пресекать угрозу. Сбор и анализ сведений о внутренних и зарубежных коммуникациях правительство планирует обеспечить к осени 2027 года. Поддержку и замену устаревших программ придётся оплачивать самим организациям. Министр цифровизации Тосихару Фурукава 9 октября призвал ускорить обновления и применять многофакторный вход, включая подрядчиков. Он также потребовал удалять персональные сведения, надобность в которых отпала. Times Car столкнулась ещё и с трудностью уведомления. Компания признала, что контакты бывших участников могли устареть. Их просят заполнить форму с прежними регистрационными данными и действующим способом связи. Ответ обещают примерно через 2 недели. Документы годами сохраняли ради защиты от подмены личности. Теперь ушедшему клиенту предлагают заново сообщить о себе, чтобы узнать, какие сведения о нём попали в чужие руки. ///ПолитДоклад
- 4
- 3
- 1