اختراق بيانات ضخم في اليابان يكشف سجلات أكثر من 10 ملايين عميل

أكدت شركتان يابانيتان بارزتان رسمياً وقوع تسريب ضخم للبيانات في أعقاب وصول غير مصرح به إلى شبكات الكمبيوتر الداخلية الخاصة بهما، مما قد يعرض المعلومات الشخصية الحساسة لأكثر من 10 ملايين فرد للخطر. يمثل هذا الحادث أحد أكبر خروقات الأمن السيبراني التي تم الإبلاغ عنها في البلاد هذا العام، مما أدى إلى تحقيقات عاجلة من قبل سلطات الأمن السيبراني والمديرين التنفيذيين للشركات لاحتواء التداعيات.

وفقاً للإفصاحات الأولية، أدت عمليات التسلل غير المصرح بها إلى كشف سجلات واسعة للعملاء، قد تشمل الأسماء والعناوين وأرقام الهواتف وسجلات المعاملات. وبينما أكد ممثلو الشركات أن البيانات المالية مثل كلمات المرور وتفاصيل بطاقات الائتمان لا يبدو أنها قد سُرقت، تقوم الفرق الفنية بمراجعة قواعد البيانات المتضررة لتحديد النطاق الكامل للتسريب. وصرح ممثلو الشركة خلال إحاطة أولية: "نعتذر بشدة عن القلق البالغ والإزعاج الذي لحق بعملائنا".

واجهت اليابان موجة متزايدة من الهجمات السيبرانية التي تستهدف الشركات خلال الأرباع الأخيرة، مدفوعة بعصابات قرصنة متطورة تستخدم ثغرات اليوم صفر وتقنيات حشو الاعتماد. وعلى الرغم من المبادئ التوجيهية الفيدرالية المعززة الصادرة عن المركز الوطني للاستعداد والاستراتيجية للأمن السيبراني في اليابان (NISC)، تظل شبكات الشركات عرضة للتهديدات المستمرة المتقدمة، خاصة عبر خطوط أنابيب خدمات الطرف الثالث القديمة.

قامت كلتا الشركتين المتضررتين بعزل الخوادم المخترقة، وتعيين متخصصين خارجيين في الطب الشرعي، وإخطار السلطات التنظيمية ووكالات إنفاذ القانون. يتم الاتصال بالمستخدمين المتأثرين مباشرة ويُنصحون بالبقاء يقظين ضد حملات التصيد الاحتيالي ومخططات الهندسة الاجتماعية. من المتوقع أن يؤدي هذا الاختراق إلى دفع تدقيق تشريعي متجدد حول معايير حماية البيانات ومسؤولية الشركات في اليابان.