Японы компаниуд хиймэл оюун ашигласан кибер халдлагын давлагаанд өртөв

IDC Frontier компанид чиглэсэн ransomware төрлийн халдлагын улмаас 495 компани болон орон нутгийн засаг захиргааны ашигладаг систем доголдож, Японы байгууллагуудын кибер хамгаалалтын эмзэг байдал дахин ил гарлаа. Халдлагын хүрээнд хэд хэдэн байгууллага хэрэглэгчийн мэдээлэл алдагдсаныг мэдээлсэн бөгөөд тэдгээрийн дотор JR East компанийн мэдээлэл багтсан байна. Энэ нь нэг байгууллагад хязгаарлагдсан асуудал бус, олон салбарын компани болон төрийн байгууллагын ашигладаг системд нөлөөлсөн өргөн хүрээний хохирол болжээ. Халдлагын давлагаа хиймэл оюун ашигласан арга хэрэгслийн хэрэглээ нэмэгдэж буй үетэй давхцаж байна.

BookOff 6.43 сая гишүүний мэдээлэл алдагдсаныг мэдээлсэн бол Skyticket 14.6 сая, Times Car 6.6 сая гишүүний мэдээлэл өртсөн гэж мэдэгджээ. Эдгээр гурван компанийн мэдээлсэн тоог нийлүүлбэл 27.63 сая гишүүний бүртгэл болно. Гэхдээ тоонуудад давхардсан бүртгэл орсон эсэх, мөн JR East-ийн мэдээлэл энэ нийлбэрт багтсан эсэх тодорхойгүй байна. Иймээс эдгээрийг давхардаагүй нийт хэрэглэгчийн тоо гэж үзэх боломжгүй ч нэг удаагийн халдлага олон сая бүртгэлд хүрч болохыг харуулж байна. Харин ямар төрлийн мэдээлэл бүртгэл бүрээр алдагдсан талаар өгөгдсөн мэдээлэлд дэлгэрэнгүй тайлбар байхгүй байна.

Энэ онд томоохон корпорацуудын системд 500 гаруй халдлага бүртгэгдсэн нь 2025 оны нийт дүнг давжээ. Халдлагын тоо нэмэгдсэнтэй зэрэгцэн байгууллагуудын ашиглаж буй хамгаалалтын систем хуучирсан хэвээр байгаа нь эрсдэлийг өсгөж байна. Ютака Сежияма энэ нөхцөл байдлыг олон жил хангалттай хамгаалалтгүй явсан системүүдийн хуримтлагдсан асуудал гэж тайлбарлажээ. Түүний тайлбар нь сүүлийн үеийн халдлагуудыг зөвхөн шинэ технологийн үр дагавар гэж харах бус, хамгаалалтын шийдлүүдийг удаан хугацаанд шинэчлээгүй байгууллагуудын асуудалтай холбон авч үзэж байна.

Мартин Шульц япон хэл өмнө нь кибер халдлага үйлдэгчдэд саад болж байсан ч хиймэл оюуны хөгжил уг бэрхшээлийг арилгасан гэж хэлжээ. Ингэснээр япон хэл дээрх орчин, байгууллагын хэрэглэдэг систем, хэрэглэгчдэд хүрэх арга хэлбэрийн талаарх саад багасаж, Японы байгууллагууд илүү өргөн хүрээний онилолтод өртөх боломжтой болсон байна. Хэлний саад арилсан нь халдлагын цар хүрээг дангаар бий болгосон гэж үзэхээс илүүтэй, хуучирсан хамгаалалттай системүүдийн эмзэг байдлыг ашиглах боломжийг нэмэгдүүлсэн хүчин зүйл болж байна. Японы компаниудын хувьд хиймэл оюун ашигласан халдлагын эсрэг хамгаалалтаа шинэчлэх шаардлага ийнхүү улам тодорчээ.

Одоогийн мэдээллээр IDC Frontier-ийн халдлага 495 компани болон орон нутгийн засаг захиргааны ашигладаг системд доголдол үүсгэж, хэрэглэгчийн бүртгэлийн мэдээлэл алдагдсан хэд хэдэн тохиолдол ил болсон байна. BookOff, Skyticket, Times Car болон JR East-ийн нэр холбогдсон эдгээр хэргүүд нь хувийн хэвшлийн өөр өөр үйлчилгээ нэгэн ижил төрлийн эрсдэлтэй тулгарч байгааг харуулж байна. Хэрэв хамгаалалтын системүүд олон жил хангалттай шинэчлэгдээгүй хэвээр байвал байгууллагуудын онилолт цаашид өргөжиж болзошгүй. Японы кибер аюулгүй байдлын асуудал одоо зөвхөн техникийн багийн хүрээнд бус, олон сая хэрэглэгчийн мэдээллийг хамгаалах байгууллагын үндсэн асуудал болжээ.