Японія переживає хвилю кібератак зі штучним інтелектом: що відомо і що далі

Скільки інцидентів зафіксовано і які цілі атакують

За словами Ютаки Сейдзіяма, заступника директора Macnica Security Research Center, у Японії з липня зафіксовано щонайменше 81 інцидент. Це майже третина атак за останні три роки.

Серед постраждалих — компанії від брокерів до служб доставки. Уряд у середу повідомив про злам офіційного сайту з інформацією про торгівлю електроенергією та газом. Раніше хакери заявили, що оприлюднили масив чутливих даних клієнтів валютної торгової платформи GMO Internet Group.

Тим часом через вразливості в поширеній мові програмування PHP уряди й компанії кинулися латати системи. Mizuho Financial Group ввела екстрені заходи.

Хто стоїть за атаками і яку роль відіграє ШІ

Том Келлерман, віцепрезидент з досліджень безпеки ШІ та загроз TrendAI (підрозділ Trend Micro), називає ситуацію незвичайним сплеском. Багато атак, за його словами, пов’язані з російськомовними угрупуваннями LockBit і Qilin, які в деяких випадках імовірно співпрацюють із північнокорейськими хакерами.

Фахівці зазначають, що ШІ-агенти та інструменти з відкритим кодом полегшили злочинцям пошук вразливих цілей, подолання мовного бар’єру й уникнення виявлення. Келлерман додає, що хакери використовують ШІ для аналізу складних мереж.

Інструмент ARTEX, розроблений у Китаї для тестування кіберзахисту, пов’язують з багатьма нещодавніми атаками. Про це повідомив Дайкі Фукуморі, директор центру боротьби з кіберзлочинністю GMO Cybersecurity by Ierae Inc. Той самий інструмент, за його даними, стояв за хвилею злому південнокорейських банків минулого місяця.

Хакери невибірково атакують публічно доступні вебсистеми, особливо ті, що обробляють персональні дані.

Ютака Сейдзіяма, заступник директора Macnica Security Research Center (переклад)

Чому Японія вразлива

• Частина інфраструктури застаріла, а ШІ допомагає злочинцям долати мовний бар’єр.
• Японські промислові конгломерати є ключовими ланками глобального технологічного ланцюга постачання.
• Країна має другий у світі за розміром пул заощаджень, що робить її привабливою ціллю.
• Багато малих компаній мають гроші, але слабкий IT-захист, і саме їх частіше атакують фінансово мотивовані хакери.

Раніше були серйозні інциденти: ransomware-атака минулого року зупинила роботу Asahi Group Holdings, а Askul зазнала злому, що порушив роботу її платформи електронної комерції. У 2020 році китайські військові хакери проникли в оборонні мережі Японії, і Токіо про це не знав.

Головною причиною відставання професор Університету Кейо Мотохіро Цучія називає конституційні та законодавчі обмеження на урядовий моніторинг комунікацій, зокрема з-за кордону. Нове законодавство частково їх зняло, і деякі норми набули чинності цього місяця.

Ми значно, значно слабші за інші країни G7.

Мотохіро Цучія, професор Університету Кейо, член консультативної ради уряду з кібербезпеки (переклад)

Як змінює політику уряд

Прем’єр-міністр Санае Такаічі влітку підняла кібербезпеку до національного пріоритету з акцентом на захист критичної інфраструктури. Раніше держава переважно реагувала вже після інцидентів. Тепер вона переходить до превентивного підходу: моніторингу онлайн-трафіку для виявлення потенційних загроз і їх нейтралізації.

Уряд виділив додаткові кошти, але бракує досвідчених фахівців. Головний урядовий речник Мінору Кіхара у четвер заявив, що розвиток і залучення висококваліфікованих кадрів є терміновим завданням.

Японія отримує навчання та поради від служб безпеки США, Австралії та Великої Британії.

Що це означає для страхувальників

Джерело не пов’язує ці атаки зі страховими виплатами, тому оцінювати збитки за матеріалом не можна.

Найбільше ризику, за описом експертів, несуть компанії з великими масивами клієнтських даних і слабким IT-захистом, зокрема малий бізнес. Саме вони стають основною мішенню фінансово мотивованих хакерів. Оцінка кіберризику має враховувати не лише розмір компанії, а й стан її публічних вебсистем.

Часті питання