Постраждали понад 20 великих компаній: Японія оголосила надзвичайну ситуацію в кіберпросторі

12 жовтня 2026 р. 09:01

12 жовтня 2026 р. 09:01

Японія зіткнулася з різким зростанням кількості кібератак, які зачепили фінансові установи, залізничного оператора, торговельні мережі, лікарні та державні установи. Експерти попереджають, що штучний інтелект допомагає зловмисникам автоматизувати атаки , зменшує витрати на їхню підготовку та розширює коло потенційних цілей. У відповідь влада Японії посилює заходи безпеки, передає Financial Times.

«(Японія перебуває) у стані надзвичайної ситуації в кіберпросторі», — заявив голова Штабу національної стратегії кібербезпеки (NCSH) Масаакі Тайра.

Понад 20 великих японських компаній протягом останніх тижнів повідомили про кібератаки та можливий витік даних. Серед постраждалих:

• оператор прокату автомобілів Times Car;

• залізнична компанія JR East;

• мережа магазинів Lawson;

• фінансова група Daiwa Securities;

• SoftBank Corp.

оператор прокату автомобілів Times Car;

залізнична компанія JR East;

мережа магазинів Lawson;

фінансова група Daiwa Securities;

SoftBank Corp.

Постраждали також мережі ресторанів, караоке-бари, лікарні, органи місцевого самоврядування та інші державні установи. За попередніми оцінками, під загрозою могли опинитися персональні дані десятків мільйонів клієнтів.

Витоки в органах місцевого самоврядування та сотнях інших компаній пов’язують з атакою вірусу-вимагача, про яку в четвер, 8 жовтня, оголосила IDC Frontier — дочірня компанія SoftBank Corp, що надає хмарні послуги. Віруси-вимагачі блокують доступ до систем або даних і можуть використовуватися для вимагання грошей. Водночас точний зв’язок між окремими інцидентами та їхніми виконавцями ще встановлюють.

У п’ятницю, 9 жовтня, Ліберально-демократична партія скликала екстрене засідання NCSH. Міністр кібербезпеки Японії Тосіхару Фурукава назвав ситуацію «надзвичайно критичною».

Національне управління з питань кібербезпеки планує оприлюднити попередження для бізнесу. Влада намагається з’ясувати масштаби витоків і обставини атак, які зачепили одразу кілька ключових секторів економіки.

Одним із безпосередніх наслідків стало посилення вимог до перевірки особи клієнтів банків. Агентство фінансових послуг 9 жовтня закликало фінансові установи якнайшвидше перейти на приймання документів з ідентифікаційними чипами, зокрема паспортів і національних ID-карток MyNumber, замість водійських посвідчень.

Рішення пов’язане з витоком даних у Times Car, мобільний застосунок якої зберігав великий архів цифрових фотографій водійських посвідчень. За оцінками експертів, ці зображення можуть продавати в даркнеті — прихованій частині інтернету, де торгують, зокрема, викраденими даними, — приблизно за 25 єн (0,15 долара) за штуку.

Фахівці наголошують, що ШІ дає змогу автоматизувати пошук вразливостей у програмному забезпеченні та створення фішингових кампаній, роблячи кіберзлочини швидшими, дешевшими й складнішими для виявлення. Водночас наразі немає чіткого підтвердження, що саме ця технологія стала причиною останньої хвилі атак у Японії.

За даними компанії TrendAI, які передає Reuters, за перші дев’ять місяців року в Японії зафіксували більше кіберінцидентів, ніж за весь попередній рік. У вересні їхня кількість сягнула 86 — приблизно на 18% більше, ніж у серпні, і на 37% більше, ніж у липні.

«ШІ не втомлюється... На мою думку, Японія фактично зазнає килимового бомбардування», — заявив президент токійської компанії з кібербезпеки S&J Corp Нобуо Міва.

За словами Міви, зловмисники демонструють вищий рівень підготовки, мотивації та технічних можливостей. ШІ також допомагає долати мовні бар’єри, які раніше ускладнювали роботу іноземних хакерів. Він припускає, що високий рівень атак зберігатиметься й надалі.

Масаакі Хіраока, директор з питань Північно-Східної Азії в компанії Blackpanda, яка спеціалізується на кібербезпеці, також зазначив, що ШІ скорочує час і рівень спеціальних знань, необхідних для підготовки масштабного злому. Раніше зловмисникам доводилося тривалий час досліджувати потенційну ціль перед початком атаки.

«Завдяки тому, що штучний інтелект бере на себе частину цього процесу, невелика група зловмисників може перевірити значно більше систем. Менші сервіси, які раніше не вартували витрачених зусиль, можуть стати привабливими цілями», — пояснив Хіраока.

Експерти також пов’язують вразливість Японії з багаторічними проблемами цифровізації та недостатнім рівнем захисту корпоративних систем. Зокрема, старіння населення, на думку фахівців, сприяло збереженню застарілих практик безпеки, тоді як компанії повільно модернізували свою цифрову інфраструктуру.

«Зловмисники здійснили прорив, який зробив багато старих уявлень застарілими… Наші системи захисту також потребують власного прориву», — підсумував Міва.

Проблема не обмежується Японією: у світі зростають частота й масштаби кібератак, а ШІ знижує поріг входу для зловмисників і дає змогу здійснювати складніші операції. Про це раніше попереджали самі розробники технології, зокрема, Google, OpenAI, Anthropic та Microsoft. На цьому тлі техногіганти у приватному порядку опрацьовують сценарії масштабної кризи , очікуючи серйозного інциденту протягом найближчих 6–12 місяців.

Технології