ВысокийII Кибервойна и критическая инфраструктура11 ноября 2026 г., среда
Волна атак с применением ИИ раскрыла на Тайване миллион записей
11 ноября Министерство цифровых дел Тайваня сообщило, что примерно в половине атак на более чем 10 компаний и платформ использовался ИИ, а затронуто свыше 1 млн персональных записей. Министерство не назвало ни местонахождение исполнителя, ни государство за ним.
Джулиус Хуан из Администрации кибербезопасности министерства заявил, что по предварительной оценке около половины атак связаны с ИИ. По словам главы Национального института кибербезопасности Денниса Куна, волна началась в середине сентября, первые случаи отмечены в Южной Корее, а несколько атак на Тайване обнаружены до 20 октября. В части атак применялся разработанный в Китае инструмент автоматического поиска уязвимостей ARTEX. На 11 ноября волна продолжалась.
Министр Линь Ицзин не назвала пострадавшие компании, сославшись на возможный ущерб для их акций на бирже. В отдельных заявлениях платформа электронной коммерции 91APP сообщила о возможной утечке данных до 4,8 млн потребителей, а турагентство ezTravel — более 690 тыс. участников программы. Министерство не подтвердило, входят ли эти две компании в его подсчёт. Утечка данных карт или платежей в изученных случаях не подтверждена.
Часть трафика шла из Гонконга, часть — с серверов в других странах. Кун заявил, что все случаи имеют зарубежное происхождение. Линь при этом подчеркнула, что гонконгские IP-адреса не указывают на реальное местонахождение атакующего. Компании цифровой экономики обязаны сообщать министерству об утечке в течение 72 часов и представлять план устранения в течение месяца.
Для страхования ключевое значение имеют данные Комиссии по финансовому надзору. Из 512 млн тайваньских долларов киберпремий на Тайване в 2025 году 448 млн пришлись на покрытие ответственности за персональные данные. Иначе говоря, эта волна бьёт именно по тому риску, который полисы покрывают чаще всего. Исключение для атак, поддержанных государством, действует только при атрибуции конкретному государству, а заявление 11 ноября её не содержит. Опровергнуть эту оценку могла бы официальная государственная атрибуция до выборов 28 ноября.
Оценка Talay
Вывод
Начавшаяся в Корее волна атак с применением ИИ на Тайване затронула уже более 1 млн персональных записей, а тот же набор инструментов распространяется по региону. Отсутствие атрибуции со стороны министерства оставляет ущерб в рамках полисов ответственности за данные. Наиболее вероятно, что до середины декабря число уведомлений от компаний вырастет, а страховщики на январском продлении замедлят снижение цен.
Возможные последствия
- Интернет-компании ТайваняНегативноНедели
Расходы на уведомление в течение 72 часов, информирование клиентов и месячный план устранения ложатся на более чем 10 пострадавших компаний.
- КиберстрахованиеНегативно1–6 месяцев
Пул премий за ответственность за данные в 448 млн тайваньских долларов может получить несколько заявлений от одной волны; накопленный риск способен ужесточить азиатское ценообразование.
- Риск мошенничестваНегативноНедели
По данным министерства, утёкшие данные о заказах создают почву для нового мошенничества через фальшивые аккаунты поддержки в LINE под видом ритейлеров.
Вероятные сценарии
- 1Уведомлений больше, атрибуции нет55 %
Новые компании раскрывают утечки, а ущерб покрывается страхованием ответственности за данные.
Что отслеживать: Новые уведомления об утечках в министерство до середины декабря
- 2Государственная атрибуция до выборов30 %
Часть атак официально связывают с Пекином, и в отношении близких к государству организаций начинается спор об исключении.
Что отслеживать: Заявления Бюро национальной безопасности до 28 ноября
- 3Волна затухает15 %
В начале декабря новых случаев нет, и тема закрывается на стадии уведомлений.
Что отслеживать: Объявление министерства об окончании волны
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Затронуто персональных записей▼ >1 млн
- Возможные клиенты 91APP▼ ≤4,8 млн
- Доля премий за ответственность▲ 87,5%