Япония ответила на волну утечек предупреждениями 11 ведомств за неделю

Согласно сводке Piyolog от 11 октября, со 2 по 9 октября не менее 11 ведомств выпустили отдельные предупреждения в связи с одной и той же волной утечек. В списке — Комиссия по защите персональной информации 7 октября, JPCERT/CC и Национальное полицейское агентство 8 октября, а 9 октября — Национальное управление кибербезопасности, METI, IPA и FSA. Общее в предупреждениях одно: атаки направлены не на основную систему, а на открытые в интернет приложения, API (интерфейсы, через которые программы обмениваются данными) и панели управления.

Письмо FSA от 9 октября адресовано банкам, брокерам, страховщикам, криптовалютным компаниям и операторам денежных переводов. Агентство предупредило, что по утёкшим изображениям документов можно открыть счёт на чужое имя, и потребовало проверить и управление рисками третьих сторон. Положение о противодействии отмыванию преступных доходов и так отменяет идентификацию по присланному изображению 1 апреля 2027 года; FSA просит не ждать этой даты. По данным Jiji, министр Сацуки Катаяма 9 октября назвала считывание IC-чипа крайне эффективным средством против подделок.

За предупреждением стоит конкретный массив данных. Согласно 3-му сообщению Park24 от 29 сентября, при утечке в Times Car наружу попали изображения водительских прав, документов о месте жительства или студенческих билетов примерно 1,6 млн аккаунтов. По сводке Rocket Boys от 10 октября, не менее 16 префектур выдают пострадавшим права с новым номером; в Фукуоке к 8 октября подано 120 заявлений. Новые права меняют номер и фото, но имя, адрес и дата рождения остаются прежними.

Официальные данные, которые приводит Piyolog, показывают, что волна растёт не в числе уведомлений, а в объёме записей на инцидент: уведомлений о злонамеренных утечках в 2024 финансовом году было 7604, в 2025-м — 3822. Согласно той же сводке, на 9 октября следов, однозначно указывающих на использование ИИ в атаках, не найдено.