Японское цифровое агентство официально подтвердило факт серьезного инцидента в сфере кибербезопасности, связанного с несанкционированным доступом к государственной ИТ-инфраструктуре. В результате хакерской атаки под угрозой оказались персональные данные около 246 000 человек, включая государственных служащих и рядовых пользователей цифровых сервисов. Специалисты ведомства приступили к расследованию обстоятельств взлома для оценки масштабов ущерба и предотвращения подобных угроз в будущем.
Уязвимость VPN и детали утечки
По предварительным данным, несанкционированная активность в сети государственных сервисов была зафиксирована еще в конце июня. Злоумышленники смогли проникнуть в систему, используя критическую уязвимость в протоколах VPN (Virtual Private Network), что позволило им получить доступ к закрытым файлам на серверах ведомства. В список скомпрометированной информации входят следующие категории данных:
- Имена и фамилии пользователей;
- Адреса электронной почты;
- Контактные номера телефонов.
На данный момент представители Цифрового агентства заявляют, что фактов неправомерного использования украденной информации выявлено не было, однако мониторинг даркнета и подозрительных транзакций продолжается в усиленном режиме.
Рост киберугроз в государственном секторе
Данный инцидент стал очередным звеном в цепочке масштабных атак на информационные системы Японии. Согласно официальной статистике Национального полицейского агентства, страна столкнулась с резким всплеском киберпреступности. Только за первое полугодие текущего года было зафиксировано 123 случая использования программ-вымогателей, направленных против бизнеса и государственных структур.
Ситуация с безопасностью государственных серверов требует пересмотра подходов к защите периметра, особенно в части использования удаленных каналов доступа.
Специалисты по информационной безопасности отмечают, что использование уязвимостей в VPN-шлюзах остается одним из самых распространенных векторов атак. Японское цифровое агентство уже начало внедрение дополнительных протоколов аутентификации и обновление программного обеспечения на всех узлах сети, чтобы минимизировать риски повторных вторжений. Ожидается, что по результатам расследования будут ужесточены национальные стандарты кибербезопасности для всех ведомственных ИТ-систем.