Il governo giapponese avvia misure d'emergenza per l'aumento degli attacchi informatici

A pile of hay sitting next to a forest filled with trees — Lucas Dalamarta / Unsplash

Il governo del Giappone ha iniziato a elaborare misure di sicurezza informatica d'emergenza a seguito di un rapido incremento di attacchi informatici diretti a istituzioni pubbliche e imprese.

Secondo i dati di Trend Micro AI, fino al 20 ottobre di quest'anno sono stati registrati 723 incidenti di sicurezza informatica, superando già i 594 casi totali dell'anno scorso. Solo nel mese di ottobre sono stati contabilizzati 111 incidenti. Queste cifre potrebbero riflettere anche un aumento delle attività di rilevamento e della divulgazione degli incidenti.

La prima ministra Sanae Takaichi ha definito le continue violazioni e le fughe di dati personali come un problema nazionale grave, ordinando la preparazione di un piano d'emergenza entro la prossima settimana. Le misure includeranno l'uso dell'intelligenza artificiale per l'analisi delle vulnerabilità dei sistemi, l'esecuzione di simulazioni di hacking da parte di esperti, l'estensione del supporto alla sicurezza per le piccole e medie imprese e il rafforzamento della condivisione delle informazioni sulle minacce tra settore pubblico e privato. L'Agenzia per la Promozione dell'Informatica, IPA, utilizzerà personale specializzato e intelligenza artificiale ad alte prestazioni per identificare preventivamente le vulnerabilità.

Il governo valuta inoltre l'uso del sistema di difesa informatica attiva, in vigore dal 1 ottobre, per accedere ai server degli aggressori e neutralizzarli, sebbene tali azioni dipendano da requisiti legali e decisioni governative.

Diverse aziende hanno annunciato piani di risarcimento per i clienti. GMO Internet Group, dopo un accesso non autorizzato ai servizi di trading di valuta estera che potrebbe aver coinvolto fino a 26.739 server, pagherà 5.000 yen a ogni cliente del servizio, indipendentemente dal danno economico effettivo, e offrirà servizi sostitutivi gratuiti per sei mesi. Park24, a causa di una fuga di dati personali legata al servizio Times Car, verserà 3.000 yen per cliente e prevede perdite speciali di circa 5,5 miliardi di yen.

Recentemente, la diffusione di attacchi che sfruttano vulnerabilità del linguaggio di programmazione PHP ha causato l'interruzione temporanea di servizi online di enti come il Ministero delle Finanze, l'Agenzia Nazionale delle Entrate e l'Agenzia Meteorologica. Per misure preventive, hanno sospeso alcuni servizi anche Nomura Securities, Mitsubishi UFJ Financial Group, ANA e JR East. SoftBank ha interrotto parte del servizio di allerta per i disastri mobili durante la gestione della vulnerabilità PHP.