Ιαπωνία: Έκτακτα μέτρα μετά το κύμα κυβερνοεπιθέσεων – Λύτρα 50 εκατ. δολαρίων ζητήθηκαν από την GMO

Η Ιαπωνία ετοιμάζει έκτακτο πακέτο μέτρων για την κυβερνοασφάλεια, μετά το κύμα επιθέσεων που έχει πλήξει δεκάδες επιχειρήσεις και έχει προκαλέσει ανησυχία για τη διαρροή προσωπικών δεδομένων και την πιθανή κατάχρησή τους.

Η πρωθυπουργός της χώρας, Σαναέ Τακαΐτσι, ανακοίνωσε τη Δευτέρα ότι η κυβέρνηση θα επιταχύνει την ενίσχυση των αμυντικών μηχανισμών, ενώ θα συνεργαστεί με άλλες χώρες για τον εντοπισμό των υπευθύνων.

Στην έκτακτη συνεδρίαση των αρμόδιων υπουργών, η Τακαΐτσι χαρακτήρισε την κατάσταση σοβαρή, επισημαίνοντας ότι οι επαναλαμβανόμενες επιθέσεις έχουν προκαλέσει εκτεταμένες διαρροές πληροφοριών και αυξάνουν τον κίνδυνο δευτερογενών επιθέσεων σε βάρος των πολιτών.

«Είναι αναγκαίο να ενισχύσουμε γρήγορα τα αντίμετρα», τόνισε, δίνοντας εντολή να καταρτιστεί το πακέτο έκτακτων μέτρων έως την επόμενη εβδομάδα.

Σύμφωνα με την ανακοίνωση του ιαπωνικού πρωθυπουργικού γραφείου, τα σχέδια περιλαμβάνουν ενίσχυση της υποστήριξης προς τις επιχειρήσεις που έχουν πληγεί, καλύτερο συντονισμό μεταξύ κρατικών υπηρεσιών, αστυνομίας και ιδιωτικού τομέα, αλλά και στενότερη συνεργασία με συμμάχους και άλλες χώρες για την ταυτοποίηση των δραστών.

Παράλληλα, η κυβέρνηση προωθεί τη χρήση προηγμένων συστημάτων τεχνητής νοημοσύνης για τον εντοπισμό αδυναμιών στα πληροφοριακά συστήματα, καθώς και τη δημιουργία μηχανισμών παρακολούθησης κυβερνοαπειλών σε ολόκληρη την εφοδιαστική αλυσίδα, ώστε να εντοπίζονται έγκαιρα οι κίνδυνοι και να προστατεύονται και οι μικρότερες επιχειρήσεις.

Η επίθεση στην GMO και η απαίτηση για 50 εκατ. δολάρια

Μία από τις πλέον χαρακτηριστικές υποθέσεις είναι η κυβερνοεπίθεση στον ιαπωνικό όμιλο GMO Internet Group, η οποία αποκάλυψε τους κινδύνους για υπηρεσίες που συνδέονται ακόμη και με τη διαχείριση χρηματοοικονομικών συναλλαγών.

Η εταιρεία ανακοίνωσε ότι εντοπίστηκε μη εξουσιοδοτημένη πρόσβαση στην υπηρεσία Onamae.com Desktop Cloud, η οποία χρησιμοποιείται για αυτοματοποιημένες συναλλαγές στην αγορά συναλλάγματος. Σύμφωνα με τις πληροφορίες που έδωσε στη δημοσιότητα, ενδέχεται να επηρεάστηκαν έως και 26.739 διακομιστές, ενώ υπάρχει πιθανότητα να εκτέθηκαν στοιχεία σύνδεσης χρηστών.

Η εταιρεία προχώρησε στη διακοπή λειτουργίας των διακομιστών για να περιορίσει την έκταση της επίθεσης. Παράλληλα, χρήστες ανέφεραν μη εξουσιοδοτημένες συναλλαγές στους λογαριασμούς τους, με την GMO να δεσμεύεται ότι θα αποζημιώσει όσους υπέστησαν οικονομικές απώλειες. Ανακοίνωσε επίσης εφάπαξ καταβολή 5.000 γεν σε όλους τους χρήστες της συγκεκριμένης υπηρεσίας, ανεξάρτητα από το αν υπέστησαν οικονομική ζημία, καθώς και την παροχή εναλλακτικών υπηρεσιών χωρίς χρέωση για έξι μήνες.

Ο ιδρυτής και διευθύνων σύμβουλος του ομίλου, Μασατόσι Κουμαγκάι, αποκάλυψε ότι άγνωστος που φέρεται να συνδέεται με την επίθεση απαίτησε την καταβολή 50 εκατομμυρίων δολαρίων έως την περασμένη Τετάρτη, απειλώντας με δημοσιοποίηση πληροφοριών. Η εταιρεία έχει δηλώσει ότι δεν προτίθεται να υποκύψει στον εκβιασμό και έχει απευθυνθεί στην αστυνομία.

Η GMO ζήτησε, μάλιστα, από την κυβέρνηση να εξετάσει την εφαρμογή των νέων δυνατοτήτων ενεργητικής κυβερνοάμυνας, υποστηρίζοντας ότι οι ιδιωτικές επιχειρήσεις δεν μπορούν από μόνες τους να αντιμετωπίσουν αποτελεσματικά οργανωμένες ομάδες κυβερνοεγκληματιών.

Το κινεζικό εργαλείο τεχνητής νοημοσύνης Artex

Πρόσθετες ανησυχίες προκαλούν τα ευρήματα έρευνας της GMO Cybersecurity by Ierae, εταιρείας κυβερνοασφάλειας που ανήκει στον όμιλο. Σύμφωνα με την εταιρεία, σε πρόσφατες επιθέσεις εναντίον ιαπωνικών επιχειρήσεων εντοπίστηκαν ενδείξεις χρήσης του Artex, ενός εργαλείου τεχνητής νοημοσύνης που έχει αναπτυχθεί από Κινέζους μηχανικούς.

Το εργαλείο έχει σχεδιαστεί για να εντοπίζει αυτοματοποιημένα αδυναμίες σε πληροφοριακά συστήματα και να υποστηρίζει δοκιμές ασφαλείας. Ωστόσο, οι ερευνητές εντόπισαν τη χρήση του σε υποδομές που φέρονται να χρησιμοποιήθηκαν για επιθέσεις εναντίον ιαπωνικών εταιρειών.

Σύμφωνα με δημοσίευμα του ιαπωνικού τηλεοπτικού δικτύου TV Asahi στις 20 Οκτωβρίου, εντοπίστηκαν έξι συσκευές που χρησιμοποιούνταν για επιθέσεις με τη βοήθεια τεχνητής νοημοσύνης. Οι στόχοι φέρεται να προέρχονταν από διαφορετικούς κλάδους, μεταξύ των οποίων το λιανεμπόριο, η εκπαίδευση, οι χρηματοοικονομικές υπηρεσίες και η εφοδιαστική αλυσίδα.

Η ανάλυση της GMO Cybersecurity by Ierae ανέφερε επίσης ότι μία από τις υποδομές που εξετάστηκαν είχε στοχοποιήσει περίπου 20 ιαπωνικές επιχειρήσεις. Τουλάχιστον οκτώ από τις εταιρείες που αναφέρθηκαν στην έρευνα είχαν ήδη δημοσιοποιήσει περιστατικά διαρροής δεδομένων από τον Σεπτέμβριο έως τον Οκτώβριο.

Τα ευρήματα υποδεικνύουν ότι η τεχνητή νοημοσύνη μπορεί να διευκολύνει την αυτοματοποίηση της αναζήτησης ευπαθειών και την επανάληψη επιθέσεων σε μεγάλο αριθμό στόχων μέσα σε σύντομο χρονικό διάστημα. Ωστόσο, η διαπίστωση χρήσης ενός εργαλείου που αναπτύχθηκε στην Κίνα δεν αποδεικνύει από μόνη της ότι οι επιθέσεις οργανώθηκαν ή υποστηρίχθηκαν από το κινεζικό κράτος.

Η ενεργητική κυβερνοάμυνα και οι νέες εξουσίες της Ιαπωνίας

Η κινητοποίηση της κυβέρνησης έρχεται σε μια περίοδο κατά την οποία η Ιαπωνία έχει ήδη θέσει σε εφαρμογή ένα νέο πλαίσιο ενεργητικής κυβερνοάμυνας. Η σχετική νομοθεσία τέθηκε σε ισχύ την 1η Οκτωβρίου, επιτρέποντας, υπό συγκεκριμένες νομικές προϋποθέσεις, την παρέμβαση σε υποδομές που χρησιμοποιούνται για κυβερνοεπιθέσεις, με στόχο την εξουδετέρωση της απειλής.

Η νέα προσέγγιση προβλέπει μεγαλύτερο συντονισμό μεταξύ της αστυνομίας, των Δυνάμεων Αυτοάμυνας και των αρμόδιων κυβερνητικών υπηρεσιών, ώστε να είναι δυνατή η έγκαιρη αντιμετώπιση επιθέσεων πριν προκαλέσουν εκτεταμένες ζημιές.

Στη συνεδρίαση της Δευτέρας, η Τακαΐτσι δήλωσε ότι η κυβέρνηση θα εξετάζει στρατηγικά όλες τις διαθέσιμες επιλογές αντίδρασης, συμπεριλαμβανομένων των μέτρων πρόσβασης και εξουδετέρωσης κακόβουλων υποδομών, όταν έχει αποσαφηνιστεί η φύση της επίθεσης.

Παράλληλα, έδωσε εντολή να επιταχυνθούν οι έλεγχοι ευπαθειών όχι μόνο στα συστήματα των επιχειρήσεων, αλλά και στις ίδιες τις κρατικές υπηρεσίες, με αξιοποίηση των δυνατοτήτων προηγμένων μοντέλων τεχνητής νοημοσύνης.

Διαβάστε τις Ειδήσεις σήμερα και ενημερωθείτε για τα πρόσφατα νέα.
Ακολουθήστε το Skai.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις.