نشت بزرگ اطلاعات در ژاپن: افشای سوابق بیش از ۱۰ میلیون مشتری

دو شرکت بزرگ ژاپنی پس از دسترسی غیرمجاز به شبکه‌های رایانه‌ای داخلی خود، وقوع یک نشت اطلاعاتی گسترده را تأیید کردند که می‌تواند اطلاعات حساس بیش از ۱۰ میلیون نفر را به خطر بیندازد. این حادثه یکی از بزرگترین نقض‌های امنیت سایبری گزارش‌شده در ژاپن در سال جاری است که منجر به آغاز تحقیقات فوری توسط مقامات سایبری و مدیران شرکت‌ها برای مهار پیامدهای آن شده است.

طبق افشاگری‌های اولیه، این نفوذهای غیرمجاز منجر به افشای گسترده سوابق مشتریان از جمله نام، آدرس، شماره تلفن و سوابق تراکنش‌ها شده است. اگرچه نمایندگان شرکت‌ها تأکید کردند که اطلاعات مالی مانند رمز عبور و جزئیات کارت اعتباری به سرقت نرفته است، تیم‌های فنی در حال بررسی پایگاه‌های داده آسیب‌دیده برای تعیین ابعاد دقیق این نشت هستند. نمایندگان شرکت در جلسه توجیهی اولیه اعلام کردند: «ما بابت نگرانی و ناراحتی عمیقی که برای مشتریانمان ایجاد شده، صمیمانه عذرخواهی می‌کنیم.»

ژاپن در ماه‌های اخیر با موج فزاینده‌ای از حملات سایبری علیه شرکت‌ها مواجه بوده است که توسط گروه‌های هکری پیچیده با استفاده از اکسپلویت‌های روز صفر و تکنیک‌های پر کردن اعتبار انجام می‌شود. با وجود دستورالعمل‌های فدرال ارتقا یافته توسط مرکز ملی آمادگی و استراتژی امنیت سایبری ژاپن (NISC)، شبکه‌های شرکتی همچنان در برابر تهدیدات پیشرفته، به‌ویژه در خطوط لوله خدمات شخص ثالث قدیمی، آسیب‌پذیر هستند.

هر دو شرکت آسیب‌دیده سرورهای آلوده را ایزوله کرده، متخصصان پزشکی قانونی خارجی را استخدام کرده و به مقامات نظارتی و سازمان‌های مجری قانون اطلاع داده‌اند. با کاربران آسیب‌دیده مستقیماً تماس گرفته شده و به آن‌ها توصیه شده است که نسبت به کمپین‌های فیشینگ و طرح‌های مهندسی اجتماعی هوشیار باشند. انتظار می‌رود این نشت اطلاعاتی منجر به بررسی‌های قانونی جدید در مورد استانداردهای حفاظت از داده‌ها و مسئولیت‌های شرکتی در ژاپن شود.