تسريب بيانات ملايين المستخدمين في خروقات سيبرانية باليابان

تواجه عدة شركات يابانية موجة من خروقات البيانات الشخصية نتيجة عمليات وصول غير مصرح بها، مما أدى إلى تهديد خصوصية ملايين المستخدمين في البلاد.

تسريب بيانات عملاء شركة لوسون

كشفت شركة لوسون الكبرى لتشغيل المتاجر الصغيرة عن تعرض أكثر من 2.15 مليون سجل من سجلات العملاء للوصول غير القانوني. وتشير التقديرات إلى احتمالية تسريب أسماء وعناوين بريد إلكتروني ومعلومات تتعلق ببطاقات الائتمان الخاصة بالعملاء.

أساليب الاختراق المتبعة

أوضحت منظمة أمن سيبراني يابانية أن المهاجمين اعتمدوا على ثلاثة أساليب رئيسية لتنفيذ هذه الهجمات. يتمثل الأسلوب الأول في استغلال ثغرات البرمجيات المعروفة، بينما يعتمد الثاني على استغلال بروتوكولات الاتصال بين التطبيقات والأنظمة، أما الأسلوب الثالث فيستغل عيباً في منصة تحليلات تم الإعلان عنه في أغسطس الماضي. وقد أشار مركز التنسيق لفريق الاستجابة للطوارئ الحاسوبية في اليابان إلى أن تتبع مسار الهجمات قاد إلى خوادم داخل اليابان وخارجها.

شركات ومؤسسات تعليمية متضررة

في سياق متصل، أفادت شركة داياتشيكوشو، المشغلة لسلسلة مقاهي الكاريوكي، بأن برمجيات خبيثة لدى إحدى شركات الاستعانة بمصادر خارجية قد أدت إلى كشف محتمل لـ 8.72 مليون سجل شخصي. كما أعلنت شركة يوزابيس، المشغلة لمنصة نيوز بيكس، عن احتمالية اختراق معلومات مستخدمين نتيجة وصول غير مصرح به إلى أداة إدارة، مؤكدة عدم رصد أي استخدام غير قانوني للبيانات حتى الآن.

تحذيرات وتدابير احترازية

أبلغت وزارة التعليم اليابانية عن وقوع خروقات في بيانات 8 مدارس في أنحاء البلاد خلال الفترة من أواخر سبتمبر الماضي وحتى الخميس الماضي. ودعا مركز التنسيق للشركات والجهات المختلفة إلى اتخاذ تدابير احترازية تشمل تحديث البرمجيات لمعالجة نقاط الضعف، وحذف المعلومات الشخصية التي لم تعد هناك حاجة لتخزينها قانونياً.