Japonské spoločnosti hlásia úniky údajov zákazníkov

Japonské spoločnosti vrátane Yamato Transport a denníka Nikkei oznámili narušenia bezpečnosti, ktoré v Japonsku zasiahli milióny súborov osobných údajov, uviedol 17. októbra denník The Japan Times. Predchádzala tomu správa denníka South China Morning Post z 15. októbra, ktorá spájala rastúcu vlnu kybernetických útokov na podniky s využívaním umelej inteligencie hackermi.¹²

Únik údajov zákazníkov

Spoločnosť Yamato Transport uviedla, že bola narušená bezpečnosť 5,31 milióna súborov osobných údajov niektorých používateľov jej služby odloženej platby, informoval denník The Japan Times. Údaje zahŕňali mená, adresy a telefónne čísla a boli zhromažďované približne osem rokov od 1. októbra 2018.¹

Vydavateľ ekonomického denníka Nikkei uviedol, že do cloudovej platformy používanej pri vývoji systémov niekto neoprávnene prenikol, čím došlo k úniku osobných údajov z približne 1,83 milióna záznamov. Podľa denníka The Japan Times zasiahnuté údaje zahŕňali mená, poštové adresy a e-mailové adresy.¹

Tá istá správa uviedla, že výrobca kozmetiky Fancl a jeho pridružená spoločnosť Attenir oznámili narušenie bezpečnosti, ktoré zasiahlo približne 830 000 zákazníkov. Spoločnosť Japan Post samostatne uviedla, že mohla byť narušená bezpečnosť údajov približne 600 používateľov jej online služby na podávanie žiadostí o prešetrenie nedoručených zásielok.¹

Doklady totožnosti a pravidlá uchovávania

Podľa denníka The Japan Times pri kybernetickom útoku na spoločnosť prevádzkujúcu službu zdieľania áut Times Car uniklo približne 6,6 milióna záznamov s osobnými údajmi. Približne 1,6 milióna týchto súborov obsahovalo snímky vodičských preukazov alebo iných dokladov.¹

Spoločnosť Park24, materská spoločnosť prevádzkovateľa, uviedla, že do konca októbra dokončí vymazávanie snímok dokladov používaných na overovanie totožnosti. Podľa denníka tiež oznámila, že zmení svoje interné pravidlá tak, aby vyžadovali vymazanie týchto snímok ihneď po overení totožnosti.¹

AI a narušenie prevádzky

Denník South China Morning Post informoval, že umelá inteligencia pomáha hackerom zneužívať dlhodobé bezpečnostné slabiny a prekonávať jazykové bariéry. Vo svojej správe z 15. októbra opísal nárast útokov v posledných týždňoch a uviedol, že od začiatku roka do tohto mesiaca bolo nahlásených viac ako 500 narušení podnikových systémov.²

Denník informoval, že 7. októbra ransomvér zasiahol spoločnosť IDC Frontier, ktorá poskytuje cloudový hosting a služby dátových centier. Vyradil pritom z prevádzky služby, od ktorých záviselo 495 japonských podnikov a orgánov miestnej samosprávy. Denník tiež uviedol, že bolo napadnutých viac ako šesť miliónov zákazníckych účtov spoločnosti JR East a unikli údaje o 6,43 milióna členov spoločnosti BookOff.²

V samostatnom prípade železničná spoločnosť Keio uviedla, že útočníci po narušení prevádzky systému tvrdili, že zverejnili jej údaje, informoval denník The Japan Times. Posúdenie, podľa ktorého medzinárodná hackerská skupina Qilin zaútočila na spoločnosť Keio ransomvérom, denník pripísal externým odborníkom; zverejnenie údajov zostalo iba tvrdením útočníkov.¹