СреднийII Кибервойна и критическая инфраструктура29 октября 2026 г., четверг
Токио попросил операторов заблокировать сайт хакера, атаковавшего GMO
27 октября Министерство внутренних дел и коммуникаций направило 4 телеком-ассоциациям письменный запрос о блокировке сайта злоумышленника, атаковавшего GMO; 29 октября запрос стал известен прессе. Операторы не сообщили, применили ли они блокировку.
По данным Yomiuri от 29 октября, министерство 27 октября письменно передало запрос 4 отраслевым ассоциациям, включая Ассоциацию операторов связи, в которую входят NTT и KDDI. Обоснованием стала возможность разрастания вторичного ущерба из-за злоупотребления утёкшими данными. Блокировка (blocking — прекращение оператором доступа к определённому адресу на уровне сети) требует проверки адресов назначения всех пользователей. Статья 21 Конституции гарантирует тайну связи, поэтому в Японии к такому шагу прибегают очень редко; консультативная комиссия при министерстве в июле рекомендовала сначала испробовать более мягкие меры.
Запрос последовал за тем, как 27 октября злоумышленник опубликовал персональные данные, по всей видимости принадлежащие 1 человеку. Около 04:00 28 октября домен сайта был приостановлен американским регистратором по заявлению GMO. Генеральный секретарь кабинета министров Минору Кихара 29 октября сказал, что правительство на связи с операторами, но подробностей не привёл. Руководитель одного из крупных операторов отметил, что решение о применении блокировки дастся непросто.
В тот же день GMO в своём 15-м заявлении сообщила, что получила весомые сведения, способные привести к установлению личности преступника, и передаст их в полицию. На сайт с наградой в 1 млн долларов, открытый 28 октября, к 11:30 29 октября поступило 270 сообщений. 21 октября злоумышленник требовал около 8 млрд иен. Кредитный рынок тоже закладывает издержки: по данным, которые приводит TokenPost, спред иеновой облигации GMO с погашением в июне 2031 года расширился со 122 базисных пунктов 20 октября до 174 базисных пунктов 28 октября.
Оценка Talay
Вывод
Токио пытается применить против злоумышленника, атаковавшего частную компанию, инструмент блокировки, которым из-за тайны связи почти никогда не пользуется. Домен уже приостановлен 28 октября, поэтому практический эффект запроса ограничен. Главное его значение в том, что государство снижает порог сетевого вмешательства в киберкризисе. Наиболее вероятный путь — блокировку тихо применят частично, а вопрос перенесут в экстренный пакет Такаити.
Возможные последствия
- Телеком-операторыНегативноНедели
Запрос со слабой правовой основой вынуждает NTT, KDDI и других операторов выбирать между конституционной тайной связи и требованием государства. Если блокировку применят, возникнет риск исков.
- Корпоративный кредитНегативно1–6 месяцев
Расширение спреда облигации GMO на 52 базисных пункта за 8 дней показывает, что киберущерб напрямую отражается на балансе и стоимости заимствований.
- КиберуправлениеНеопределённо1–6 месяцев
Запрос на блокировку показывает, что в корпоративных кризисах вне рамок активной киберобороны, вступивших в силу 1 октября, государство ищет новые инструменты.
Вероятные сценарии
- 1Частичное применение, перенос в пакет55 %
Операторы действуют без огласки, а правительство прописывает критерии блокировки в экстренном киберпакете.
Что отслеживать: Пункт о блокировке или сетевом вмешательстве в экстренном киберпакете, который Такаити объявит до конца недели
- 2Операторы отказывают30 %
Из-за тайны связи блокировку не применяют, и запрос остаётся спорным прецедентом.
Что отслеживать: Публичный ответ Ассоциации операторов связи или крупных операторов
- 3Преступника задерживают, тема угасает15 %
Переданные GMO в полицию сведения ведут к аресту, и спор о блокировке теряет значение.
Что отслеживать: Заявление японской полиции о задержании или международный ордер на розыск
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Спред облигации GMO 2031▼ +52 б.п.
- Сообщения на сайт с наградой▲ 270
Источники
- Nippon.com (Jiji) — Japan Govt Seeks Website Block after GMO Cyberattack
- Yomiuri Shimbun (d menu) — После несанкционированного доступа к GMO министерство попросило операторов заблокировать сайт злоумышленника
- Business+IT (Yahoo! News Japan) — Атака на GMO: весомые сведения переданы полиции, 270 сообщений по награде
- TokenPost — GMO Yen Bond Spread Widens 52 Basis Points After Cyberattack