สำนักงานรักษาความปลอดภัยทางไซเบอร์แห่งชาติของญี่ปุ่นถูกแฮ็ก

สำนักงานรักษาความปลอดภัยทางไซเบอร์แห่งชาติของญี่ปุ่นถูกแฮ็ก

คัมโซ โอกูจิโอฟอร์-อาบูกู คัมโซ โอกูจิโอฟอร์-อาบูกู
เผยแพร่เมื่อ: September 7, 2023
สำนักงานรักษาความปลอดภัยทางไซเบอร์แห่งชาติของญี่ปุ่นถูกแฮ็ก

การละเมิดศูนย์เตรียมพร้อมรับเหตุการณ์และยุทธศาสตร์แห่งชาติเพื่อความปลอดภัยทางไซเบอร์ (NISC) ของญี่ปุ่น กำลังสร้างความกังวลที่เพิ่มมากขึ้นในหมู่พันธมิตรและหน่วยงานข่าวกรอง การบุกรุกด้านความปลอดภัยซึ่งค้นพบครั้งแรกในเดือนมิถุนายน พ.ศ. 2023 แต่เชื่อว่าจะเริ่มในเดือนตุลาคม พ.ศ. 2022 ได้รับการเปิดเผยต่อสาธารณะโดย NISC เมื่อต้นเดือนที่ผ่านมา แม้ว่า NISC จะไม่ได้ระบุแหล่งที่มาของการละเมิดอย่างเป็นทางการว่ามาจากกลุ่มใดกลุ่มหนึ่ง แต่แหล่งข่าวที่ไม่เปิดเผยตัวตนที่คุ้นเคยกับสถานการณ์ดังกล่าวชี้ไปที่แฮกเกอร์ชาวจีนที่ได้รับการสนับสนุนจากรัฐว่าเป็นผู้กระทำผิด

แหล่งข้อมูลเหล่านี้พูดคุยกับ Financial Times และรวมถึงเจ้าหน้าที่รัฐบาลระดับสูงและบุคคลภายในในอุตสาหกรรม พวกเขาแนะนำว่าการละเมิดนี้อาจเป็นส่วนหนึ่งของการรณรงค์อย่างเป็นระบบโดยแฮกเกอร์ชาวจีนเพื่อประเมินการป้องกันทางไซเบอร์ของญี่ปุ่น สิ่งนี้กระตุ้นให้เกิดการตรวจสอบอย่างถี่ถ้วนเนื่องจากความตึงเครียดทางภูมิรัฐศาสตร์ในปัจจุบัน โดยเฉพาะอย่างยิ่งเกี่ยวกับไต้หวันและภูมิภาคอินโดแปซิฟิกในวงกว้าง

การสนทนาทางอีเมลถูกเปิดเผยระหว่างการละเมิด เปิดประตูทิ้งไว้สำหรับการโจมตีแบบฟิชชิ่งและวิศวกรรมสังคม NISC ออกแถลงการณ์ติดตามผลเตือนประชาชนเกี่ยวกับ “โทรศัพท์และอีเมลที่น่าสงสัย” ที่อาจใช้ประโยชน์จากข้อมูลที่ถูกบุกรุก

“เจ้าหน้าที่ NISC จะไม่ขอข้อมูลส่วนบุคคลจากคุณทางโทรศัพท์หรืออีเมล และเราจะไม่ขอให้คุณเข้าถึงเว็บไซต์ (URL) ที่เกี่ยวข้องกับเรื่องนั้น” รายงานระบุ

สิ่งที่น่าสนใจคือการโจมตีทางไซเบอร์ในเดือนกรกฎาคมที่ท่าเรือนาโกย่า ซึ่งเดิมทีมีสาเหตุมาจากกลุ่มแรนซัมแวร์ Lockbit ปัจจุบันคนวงในถือว่าเป็นส่วนหนึ่งของการรณรงค์แฮ็กข้อมูลในวงกว้างของจีนต่อญี่ปุ่น การโจมตีท่าเรือนาโกย่าทำให้ต้องหยุดปฏิบัติการประมาณสองวัน

ช่วงเวลาของการละเมิด NISC เป็นเรื่องที่ละเอียดอ่อน เนื่องจากญี่ปุ่นเป็นหนึ่งในพันธมิตรทางทหารที่สำคัญที่สุดของสหรัฐฯ ในภูมิภาคอินโดแปซิฟิก รายงานประจำเดือนสิงหาคมจากวอชิงตันโพสต์ระบุว่าเจ้าหน้าที่สหรัฐฯ อาจประเมินขอบเขตการแบ่งปันข่าวกรองกับญี่ปุ่นอีกครั้ง

ญี่ปุ่นได้ประกาศการเปลี่ยนแปลงครั้งสำคัญเพื่อเสริมการป้องกันทางไซเบอร์ ประเทศวางแผนที่จะเพิ่มงบประมาณด้านความปลอดภัยทางไซเบอร์ 1,000% และขยายกองกำลังรักษาความปลอดภัยทางไซเบอร์จาก 900 คนเป็น 4,000 คนในอีกห้าปีข้างหน้า อย่างไรก็ตาม มาตรการเหล่านี้จะสร้างความมั่นใจให้กับพันธมิตรตะวันตกและการป้องกันภัยคุกคามทางไซเบอร์ในอนาคตอย่างมีประสิทธิผลหรือไม่นั้นยังไม่เป็นที่แน่ชัด

ประทับเวลา:

เพิ่มเติมจาก นักสืบความปลอดภัย