Zhakowano japońską Narodową Agencję Cyberbezpieczeństwa

Zhakowano japońską Narodową Agencję Cyberbezpieczeństwa

Znacznik czasu: 7 września 2023 2:59

Kamso Oguejiofor-Abugu Kamso Oguejiofor-Abugu
Opublikowany: 7 września 2023 r. Zhakowano japońską Narodową Agencję Cyberbezpieczeństwa

Naruszenie japońskiego Krajowego Centrum Gotowości na Incydenty i Strategii na rzecz Cyberbezpieczeństwa (NISC) budzi zwiększone zaniepokojenie wśród sojuszników i agencji wywiadowczych. Włamanie do bezpieczeństwa, odkryte po raz pierwszy w czerwcu 2023 r., ale prawdopodobnie rozpoczęte w październiku 2022 r., zostało publicznie ujawnione przez NISC na początku zeszłego miesiąca. Chociaż NISC oficjalnie nie przypisał włamania żadnej grupie, anonimowe źródła zaznajomione z sytuacją wskazują, że winnymi są wspierani przez państwo chińscy hakerzy.

Źródła te rozmawiały z „Financial Times” i obejmują wysokich rangą urzędników rządowych oraz znawców branży. Sugerują, że naruszenie to może stanowić część systematycznej kampanii prowadzonej przez chińskich hakerów mającej na celu ocenę japońskiej ochrony cybernetycznej. Wywołało to wzmożoną kontrolę, biorąc pod uwagę obecne napięcia geopolityczne, zwłaszcza w sprawie Tajwanu i szerzej rozumianego regionu Indo-Pacyfiku.

Podczas włamania ujawniono rozmowy e-mailowe, pozostawiając otwarte drzwi dla ukierunkowanych ataków typu phishing i socjotechnika. NISC wydało kolejne oświadczenie, w którym ostrzegało opinię publiczną przed „podejrzanymi rozmowami telefonicznymi i e-mailami”, w których można wykorzystać ujawnione informacje.

„Pracownicy NISC nie będą prosić Cię o podanie danych osobowych przez telefon lub e-mail, ani nie poprosimy Cię o dostęp do jakiejkolwiek strony internetowej (URL) w związku z tym” – czytamy w raporcie.

Co ciekawe, lipcowy cyberatak na port w Nagoi, początkowo przypisywany grupie ransomware Lockbit, jest obecnie również uważany przez osoby wtajemniczone za część szerszej chińskiej kampanii hakerskiej przeciwko Japonii. Atak na port w Nagoi wstrzymał działalność na około dwa dni.

Moment naruszenia NISC jest delikatny, biorąc pod uwagę, że Japonia jest jednym z najważniejszych partnerów wojskowych Stanów Zjednoczonych w regionie Indo-Pacyfiku. Z sierpniowego raportu „Washington Post” wynika, że ​​urzędnicy amerykańscy mogą ponownie ocenić zakres wymiany informacji wywiadowczych z Japonią.

Chcąc wzmocnić swoją cyberobronę, Japonia ogłosiła znaczące zmiany. W ciągu najbliższych pięciu lat kraj planuje zwiększyć swój budżet na cyberbezpieczeństwo o 1,000% i powiększyć swoje siły ds. cyberbezpieczeństwa z 900 do 4,000 członków. Nie ma jednak pewności, czy środki te uspokoją zachodnich sojuszników i skutecznie ochronią przed przyszłymi zagrożeniami cybernetycznymi.

Znak czasu:

Więcej z Detektywi bezpieczeństwa