گروه اینترنتی جی‌ام‌او (GMO Internet Group)، از ارائه‌دهندگان بزرگ خدمات مالی آنلاین، اعلام کرد پس از حمله سایبری به سرویس معاملات ارز خارجی خود، زیان مشتریانی را که در پی دسترسی غیرمجاز متحمل خسارت شده‌اند، جبران خواهد کرد. همچنین به گفته ماساتوشی کوماگای، مدیرعامل این شرکت، تمام مشتریان مبلغ ۵ هزار ین، معادل حدود ۳۲ دلار، به‌عنوان اقدامی جبرانی و حسن نیت دریافت خواهند کرد.

کوماگای روز یکشنبه در مطلبی در وبلاگ خود نوشت: «خود اینترنت اکنون در حال از کار افتادن است.» مجموعه تحت مدیریت او علاوه بر خدمات مالی، در حوزه زیرساخت اینترنت و معاملات رمزارز نیز فعالیت می‌کند.

ژاپن روز جمعه اعلام کرد تیمی تشکیل خواهد داد تا با استفاده از هوش مصنوعی، حملات سایبری را شبیه‌سازی کند و نقاط ضعف سامانه‌های فناوری را شناسایی کند. این تصمیم در شرایطی اتخاذ شده است که سازمان‌ها برای کاهش خطرهای ناشی از آسیب‌پذیری‌های زبان برنامه‌نویسی پی‌اچ‌پی (PHP) تلاش می‌کنند؛ زبانی که بخش بزرگی از زیرساخت اینترنت بر آن متکی است.

حملات سایبری شرکت‌های ژاپنی را با چالش جدی روبه‌رو کرده است. کارشناسان می‌گویند هوش مصنوعی به خودکارسازی فعالیت‌هایی مانند اسکن نرم‌افزارها برای یافتن آسیب‌پذیری‌ها و طراحی حملات فیشینگ کمک می‌کند؛ موضوعی که جرایم سایبری را سریع‌تر، کم‌هزینه‌تر و شناسایی آن‌ها را دشوارتر کرده است.

کوماگای گفت: «اینترنت به‌طور فزاینده‌ای در حال تبدیل شدن به ابزاری است که عوامل مخرب از آن برای تهدید و سرقت از مردم استفاده می‌کنند.»

ارزش بازار سهام شرکت جی‌ام‌او در پایان معاملات روز جمعه حدود ۲.۶ میلیارد دلار بود. سهام این شرکت ۱۵ درصد سقوط کرد و به پایین‌ترین سطح در چهار ماه گذشته رسید؛ این در حالی بود که شاخص اصلی بورس توکیو ۰.۵ درصد افزایش داشت.

هفته گذشته، پس از افشای آسیب‌پذیری‌های بحرانی در زبان برنامه‌نویسی پی‌اچ‌پی، وب‌سایت‌های دولتی و شرکتی در ژاپن، اروپا و مناطق دیگر از دسترس خارج شدند. افشای این ضعف‌ها میلیون‌ها تلاش برای نفوذ و هک را به دنبال داشت.

درخواست برای تقویت دفاع سایبری ژاپن

کوماگای از دولت ژاپن خواسته است در واکنش به حملات سایبری، اقدامات دفاعی بیشتری به اجرا بگذارد؛ این درخواست پس از راه‌اندازی سامانه دفاع سایبری جدید در این ماه مطرح شده است.

این سامانه ممکن است اقداماتی مانند حمله به سرورهای مخرب برای خنثی کردن تهدیدها را در بر بگیرد.

کوماگای نوشت: «اکنون زمان آن رسیده است که بخش دولتی و خصوصی برای حفاظت از ژاپن با یکدیگر همکاری کنند.»

شرکت جی‌ام‌او اعلام کرد از فرد یا گروهی که گمان می‌رود پشت این حمله باشد، درخواست پول دریافت کرده است. مهاجمان تهدید کرده بودند در صورت نپذیرفتن درخواست، اطلاعات شرکت و مشتریان را افشا خواهند کرد.

این شرکت تأکید کرد به این درخواست پاسخ مثبت نخواهد داد و برای رسیدگی به حادثه با پلیس و سایر نهادهای مسئول همکاری می‌کند.

جی‌ام‌او همچنین اعلام کرد به مدت شش ماه یک سرویس جایگزین رایگان در اختیار مشتریان قرار می‌دهد. این شرکت در حال حاضر نمی‌تواند تأثیر پرداخت‌های جبرانی و غرامت خسارت مشتریان بر درآمد خود را محاسبه کند.

کوماگای در مطلب خود نوشت هکرهای کلاه‌سفیدِ استخدام‌شده در شرکت، پیش‌تر مشکلات امنیتی را شناسایی کرده بودند، اما عمق بررسی‌ها و سرعت واکنش برای مقابله با تهدیدها کافی نبوده است.

ضعف شرکت‌ها در حفاظت از اطلاعات مشتریان

گستردگی حملات سایبری اخیر، ضعف توان شرکت‌های ژاپنی در حفاظت از حجم انبوه اطلاعات مشتریان را آشکار کرده و احتمال افزایش چشمگیر هزینه‌های تقویت سامانه‌های دفاعی را مطرح ساخته است.

شویچی آریساوا، تحلیلگر شرکت اوراق بهادار ایوای‌کوسمو، گفت: «شرکت‌ها هم‌اکنون اقدامات امنیتی استانداردی را در اختیار دارند؛ بنابراین، اگر بخواهند این اقدامات را بیش از پیش تقویت کنند، احتمال دارد با بار هزینه‌ای اضافی قابل‌توجهی روبه‌رو شوند.»

بر اساس داده‌های شرکت ترند‌ای‌آی (TrendAI)، از ابتدای سال تا ۲۰ اکتبر، ۷۲۳ حادثه امنیت سایبری ثبت شده است؛ رقمی که از مجموع حوادث ثبت‌شده در هر یک از سال‌های ۲۰۲۴ و ۲۰۲۵ بیشتر است.

ساتوشی ناگانو، رئیس شرکت امنیت سایبری ای‌ست ژاپن (ESET Japan)، گفت: «گزارش‌های منتشرشده ممکن است هم بازتاب‌دهنده تهدیدهایی باشند که سازمان‌ها با آن‌ها مواجه‌اند و هم نشان‌دهنده افزایش امکان مشاهده حوادثی که پیش‌تر شناسایی نمی‌شدند، به‌طور کامل بررسی نمی‌شدند یا گزارش آن‌ها منتشر نمی‌شد.»

شرکت پارک ۲۴ (Park24)، بهره‌بردار سرویس اشتراک خودرو تایمز، نیز روز جمعه اعلام کرد پس از نشت اطلاعات شخصی، به مشتریان خود ۳ هزار ین پرداخت خواهد کرد.

این شرکت همچنین اعلام کرد پس از تکمیل فرایند احراز هویت و تأیید ثبت‌نام، دیگر تصاویر مدارک هویتی مشتریان را نگهداری نخواهد کرد. پارک ۲۴ پیش‌بینی کرده است در نتیجه اقدامات لازم برای مقابله با حمله و پرداخت غرامت، زیان غیرتکرارشونده‌ای به ارزش ۵.۵ میلیارد ین در صورت‌های مالی خود ثبت کند.

انتهای پیام