Bezpieczeństwo · 29 października 2026
Rząd Japonii wdraża nadzwyczajne środki w odpowiedzi na gwałtowny wzrost cyberataków
Rząd Japonii rozpoczął opracowywanie nadzwyczajnych środków w zakresie cyberbezpieczeństwa po gwałtownym wzroście liczby ataków wymierzonych w instytucje publiczne oraz przedsiębiorstwa.
Według danych firmy Trend Micro AI, do 20 października tego roku odnotowano 723 incydenty związane z cyberbezpieczeństwem, co przekracza całkowitą liczbę 594 przypadków z ubiegłego roku. W samym październiku zarejestrowano 111 zdarzeń. Eksperci wskazują, że wzrost ten może wynikać z rozszerzenia działań w zakresie wykrywania i ujawniania incydentów.
Premier Sanae Takaichi zwołała posiedzenie ministrów ds. cyberbezpieczeństwa, uznając wycieki danych osobowych i ataki na firmy za poważny problem krajowy. Rząd ma przygotować plan działań do przyszłego tygodnia. Strategia obejmuje wykorzystanie sztucznej inteligencji do sprawdzania podatności systemów, przeprowadzanie symulowanych ataków przez specjalistów, zwiększenie wsparcia dla małych i średnich przedsiębiorstw oraz wzmocnienie wymiany informacji o zagrożeniach między sektorem publicznym a prywatnym. Organizacja IPA ma wykorzystać wysokowydajną sztuczną inteligencję do wczesnego wykrywania luk w zabezpieczeniach.
Japoński rząd rozważa również zastosowanie systemu aktywnej cyberobrony, wprowadzonego 1 października, co może obejmować dostęp do serwerów napastników i ich neutralizację, zależnie od wymogów prawnych.
Firmy prywatne mierzą się z kosztami odszkodowań. GMO Internet Group, po nieautoryzowanym dostępie do usług wymiany walut, który mógł dotknąć do 26 739 serwerów, zapowiedział wypłatę 5 000 jenów dla każdego klienta usługi oraz sześć miesięcy bezpłatnego dostępu do usług alternatywnych. Firma odrzuciła żądania finansowe hakerów, którzy grozili ujawnieniem danych. W wyniku incydentu akcje GMO Internet spadły o około 16% w dniu 26 października.
Park24, operator usług Times Car, planuje wypłacić klientom po 3 000 jenów w związku z wyciekiem danych osobowych. Firma szacuje straty specjalne związane z reakcją na incydent i odszkodowaniami na około 5,5 miliarda jenów. Park24 zapowiedziała zmianę procedur zarządzania danymi, aby nie przechowywać obrazów dokumentów tożsamości po weryfikacji.
Ostatnie ataki wykorzystywały krytyczne podatności w języku programowania PHP, co doprowadziło do tymczasowego zawieszenia usług w instytucjach takich jak Nomura Securities, Mitsubishi UFJ Financial Group, ANA, JR East, Ministerstwo Finansów, Krajowa Agencja Podatkowa oraz Agencja Meteorologiczna. SoftBank zawiesił część usług powiadomień o klęskach żywiołowych. Wiele z tych przerw było działaniami zapobiegawczymi.