Тайвань связал волну атак с ИИ, но не с государством

Шум в числе атак, сигнал в типе записей

В докладе от 21 октября Бюро национальной безопасности Тайваня указало, что в июле государственная сервисная сеть зафиксировала 185,6 млн попыток атак. Это в среднем 2,58 млн попыток в сутки, и один июль превысил итог всего первого квартала. Цифра удобна для заголовка, но в неё входят сканирования и отражённые пробы. Сколько систем было реально взломано, она не говорит.

Настоящие данные появились 11 ноября. Команда министра цифровых дел Линь Ицзин сообщила, что волна, начавшаяся в середине сентября, затронула более 10 компаний. Примерно в половине атак использовался ИИ. Число затронутых персональных записей превысило 1 млн. Платформа электронной коммерции 91APP сообщила, что пострадать могли до 4,8 млн потребителей, онлайн-турагентство ezTravel — более 690 тыс. участников. Министерство не подтвердило, вошли ли обе компании в его собственный подсчёт.

Инструмент волны не нов. По данным министерства, в части атак применялся разработанный в Китае автоматический сканер уязвимостей ARTEX, а первые случаи были замечены в Южной Корее. По данным The Hacker News от 5 ноября, на 4 ноября консоль ARTEX открыто публиковали 1645 серверов. Копия инструмента с бэкдором работала со 2 по 4 ноября на 62 консолях; 17 из них находились в Гонконге, 7 — в Китае.

Полис покрывает именно то, что украдено

По данным Комиссии по финансовому надзору, которые 23 сентября привёл Insurance Business, киберпремии на Тайване в 2025 году составили 512 млн тайваньских долларов. Из них 448 млн, то есть 87,5%, покрывают ответственность перед третьими лицами за утечку персональных данных. Комплексный киберпакет собирает лишь 46 млн, покрытие несанкционированного доступа — 18 млн тайваньских долларов. На рынке работают 16 страховщиков, а 28,87% премий приходит от полупроводниковых компаний.

Эта структура совпадает с тем, куда ударила волна. В случаях 11 ноября утечка карточных или платёжных данных не подтверждена; потеряны персональные данные и сведения о заказах. Иными словами, украдено именно то, что тайваньские полисы страхуют чаще всего. Покрытие перерыва в деятельности и программ-вымогателей едва приближается к 9% премий. Счёт за атаку, способную остановить производственную линию, в основном останется на балансе компании.

В банковском секторе картина иная. 4–5 ноября SinoPac сообщил о 427 несанкционированных переводах 418 клиентов через новую систему мобильного банкинга на общую сумму 41,76 млн тайваньских долларов. Банк вернул деньги клиентам и заявил, что потребует компенсацию у иностранного поставщика. Покрыт ли этот убыток каким-либо полисом, подтвердить не удалось. Сумма же равна примерно 8% годовых премий рынка за 2025 год.

Пробел в атрибуции сохраняет покрытие

На рынке Lloyd's самостоятельные киберполисы обязаны содержать исключение для атак при поддержке государства. Оговорку, не отвечающую этому требованию, нельзя использовать в новых и продлеваемых договорах. Чтобы исключение сработало, атаку нужно приписать государству. По анализу Insurance Business от 23 сентября, на Тайване спор идёт о том, как доказывать атрибуцию и будут ли страхователя всё это время держать в ожидании.

Заявление 11 ноября сознательно оставило этот вопрос открытым. Глава Национального института кибербезопасности Деннис Кун сказал, что все случаи пришли из-за рубежа. Министр Линь предупредила, что гонконгские IP-адреса не показывают реального местонахождения нападающего. 7 октября CrowdStrike со средней степенью уверенности описала исполнителя корейской волны как китаеязычного и финансово мотивированного. Такое описание указывает на криминальный, а не государственный профиль.

Для страхования итог парадоксален. Пока атрибуция остаётся неясной, покрытие ответственности за данные действует, и убыток переходит к страховщику. При этом то же Бюро национальной безопасности не исключает, что всплеск перед местными выборами 28 ноября может быть частью плана вмешательства Пекина. Если прозвучит официальная государственная атрибуция, спор об исключении впервые перейдёт в практику для структур, близких к государству.

Три порога до 28 ноября

Первый — график уведомлений. Компании цифровой экономики обязаны сообщить министерству об утечке в течение 72 часов и за месяц представить план устранения. Новые уведомления до середины декабря покажут масштаб волны. Второй — язык атрибуции. Если до выборов 28 ноября Бюро национальной безопасности или министерство свяжут исполнителя с государством, прочтение покрытия изменится.

Третий — цена. По данным Marsh за третий квартал 2026 года, цены на киберстрахование в Азии снизились на 6%. Волна на Тайване, в Корее и Японии может остановить это снижение на продлениях 1 января. Если не остановит, значит, избыток ёмкости толкает страховщиков не к защите цены ответственности за данные, а к набору объёма.