موج گسترده نشت داده‌ها در ژاپن؛ استفاده از ابزارهای نفوذ هوش مصنوعی و حملات زنجیره تأمین

ژاپن با موج شدیدی از افشای نشت داده‌ها (Data Breach) روبرو شده است. از اواخر سپتامبر ۲۰۲۶، دست‌کم ۲۰ شرکت بزرگ ژاپنی از جمله Times Car، Lawson، Burger King Japan و SoftBank (از طریق زیرمجموعه IDC Frontier) گزارش‌های مربوط به نفوذ و حملات باج‌افزاری (Ransomware) را منتشر کرده‌اند. این موج که در ماه اکتبر شدت گرفته، منجر به از کار افتادن ۴۹۵ سازمان مشتری در اثر حمله به زیرساخت ابری IDC Frontier شده است.

نقش هوش مصنوعی در حملات جدید

تحقیقات نشان می‌دهد که بخشی از این موج با استفاده از ابزارهای نفوذ مبتنی بر هوش مصنوعی (AI) انجام شده است. یک شرکت امنیتی، زیرساخت‌های حمله‌ای را که حدود ۲۰ شرکت ژاپنی را هدف قرار داده بودند، به ابزار ARTEX مرتبط دانست که یک ابزار تست نفوذ (Penetration Testing) خودکار توسعه‌یافته در چین است. این ابزار به مهاجمان اجازه می‌دهد تا با سرعت و هزینه بسیار کمتری، آسیب‌پذیری‌های سیستم‌های وب را شناسایی و اکسپلویت (Exploit) کنند.

الگوهای اصلی حملات و زنجیره تأمین

بررسی‌ها نشان می‌دهد که سه الگوی اصلی در این حملات وجود دارد:

• یک تأمین‌کننده، قربانیان متعدد: نفوذ به یک پیمانکار یا پلتفرم SaaS (مانند Scala Communications یا IDC Frontier) باعث شده است که صدها سازمان مشتری به طور همزمان در معرض خطر قرار گیرند.
• سوءاستفاده از APIها و اپلیکیشن‌ها: مهاجمان با استفاده از تکنیک‌های مهندسی معکوس (Reverse Engineering) روی اپلیکیشن‌های اندروید، به دنبال شناسایی نقاط ضعف در APIهای سمت سرور (Backend) هستند که به آن حملات A2B (App-to-Backend) گفته می‌شود.
• داده‌های حساس هویتی: در برخی موارد، تصاویر گواهینامه رانندگی و سایر مدارک شناسایی نیز سرقت شده‌اند که حساسیت این حملات را دوچندان می‌کند.

وضعیت باج‌افزارها در ژاپن

در حالی که موج اکتبر عمدتاً بر سرقت داده‌ها متمرکز بود، باج‌افزارها همچنان یک تهدید مستمر هستند. گروه The Gentlemen در سال ۲۰۲۶ با ثبت بیشترین تعداد قربانی در ژاپن، از گروه Qilin پیشی گرفته است. این گروه عمدتاً از طریق پیکربندی‌های نادرست در تجهیزات FortiGate به سازمان‌ها نفوذ می‌کند.

توصیه‌های امنیتی برای مدیران SOC و CISO

برای مقابله با این تهدیدات، اقدامات زیر توصیه می‌شود:

• حسابرسی (Audit) دقیق APIها و وب‌سایت‌های متصل به اینترنت: تمامی سرویس‌های وب و APIهایی که حاوی داده‌های حساس هستند باید از نظر کنترل دسترسی بررسی شوند.
• مدیریت ریسک زنجیره تأمین: بررسی دقیق سطح دسترسی و امنیت پیمانکاران و پلتفرم‌های SaaS مورد استفاده.
• سخت‌سازی (Hardening) تجهیزات لبه: بررسی و اصلاح پیکربندی‌های FortiGate و تغییر دوره‌ای اعتبارنامه‌های VPN.
• کاهش سطح حمله (Attack Surface Reduction): به حداقل رساندن نگهداری تصاویر مدارک شناسایی و استفاده از روش‌های احراز هویت مبتنی بر تراشه (IC-chip).