"Черная неделя" для персональных данных в Японии
На прошлой неделе Япония пережила серию серьезных кибератак, затронувших крупные сервисы, финансовые компании и транспортные организации. В результате утечек компрометировано около 14,6 миллиона записей, включая имена, даты рождения, email-адреса, телефонные номера, адреса места жительства, имена отправителей банковских переводов, а также хэшированные пароли для 4 млн аккаунтов.
Отдельный взлом системы управления привел к утечке полных банковских реквизитов для возврата средств (более 17 тыс. записей).
⚠️ Последняя утечка произошла сегодня утром (9 октября) – японский туристический портал skyticket официально объявил о масштабном несанкционированном доступе.
Основные причины утечек:
🗑Цифровой мусор: Компании хранят ненужные данные ушедших клиентов, что увеличивает ущерб при взломах.
💸Ошибки в безопасности: На сайте skyticket были обнаружены уязвимости, которые позволили хакерам получить доступ к личной информации.
💼Уязвимость партнеров: Данные Daiwa Securities утекли через скомпрометированный сервер внешнего IT-партнера.
Эксперты также указывают на влияние генеративного ИИ. Злоумышленники используют ИИ-скрипты для сканирования систем и быстрого сопоставления утекших паролей с другими сервисами.
Такие инфоповоды в очередной раз подчеркивают, что операторам необходимо уделять внимание безопасности персональных данных: обновлять системы защиты, проводить аудит информации и обучать сотрудников для снижения рисков утечек.