Япония провела срочное совещание министерств из-за серии утечек персональных данных

Правительство Японии 8 октября провело совещание профильных министерств и ведомств в ответ на серию утечек персональной информации, вызванных несанкционированным доступом в компаниях по всей стране. Tokyo Shimbun сообщила, что правительство объявило о совещании 8-го числа, оно должно было пройти во второй половине дня. Impress Watch сообщил, что Национальное управление кибербезопасности (国家サイバー統括室, NCO) при Секретариате кабинета министров срочно созвало совещание из-за частых утечек, собрав все министерства и ведомства. [ 2 , 4 , 5 ]

«Мы находимся в крайне срочной ситуации. Считаю, что всему правительству необходимо вместе продвигать меры», — заявил министр, отвечающий за кибербезопасность, Фурукава Тосихару (古川俊治), как сообщает TBS NEWS DIG. Телекомпания сообщила, что он попросил министерства собирать информацию о случаях и сосредоточивать её в NCO, а также сказал, что компаниям, работающим с персональной информацией, предложат усилить меры, в том числе устранить уязвимости систем, внедрить многофакторную аутентификацию и предотвращать злоупотребление утёкшей информацией. «Государственные органы и компании, которым доверена персональная информация, должны усиливать свои меры как часть своей ответственности», — сказал он. Impress Watch процитировал его слова о том, что он хочет попросить каждую компанию усилить меры кибербезопасности. [ 4 , 5 ]

Impress Watch сообщил, что участвовали 29 организаций, включая все министерства и ведомства в Касумигасэки и их внешние подразделения, и шесть из них выступили с докладами. Комиссия по защите персональной информации представила предупреждение, опубликованное ею 7 октября, о реагировании на крупные инциденты с утечками, и пояснила, что предупреждения были направлены подведомственным ей компаниям вместе с уведомлениями с призывом тщательно защищать персональную информацию. Tokyo Shimbun сообщила, что на совещании должен был присутствовать кибер-чиновник кабинета при NCO Иида Ёити (飯田陽一) вместе с представителями Министерства экономики, торговли и промышленности и Министерства внутренних дел и коммуникаций, среди прочих. [ 2 , 5 ]

Tokyo Shimbun сообщила, что из сервиса каршеринга Times Car (タイムズカー) утекли изображения водительских удостоверений, а также что стало известно об ущербе в Sagawa Express (佐川急便) и сети ресторанов якинику Yakiniku King (焼肉きんぐ), среди прочих. [ 2 ]

По данным Impress Watch, правительство занималось безопасностью критической инфраструктуры и других сфер на основании закона об усилении возможностей киберреагирования (サイバー対処能力強化法), но сочло необходимым предупреждение, выходящее за рамки закона, поскольку нынешние утечки затронули широкий круг компаний. NCO будет собирать и анализировать информацию, чтобы изучить предысторию атак и принятые меры, и хочет получать сведения также от компаний отраслей, где сообщать об инцидентах не обязательно. Оно планирует выпустить предупреждение в ближайшие дни. Пользователей призовут соблюдать основы, такие как неповторное использование паролей и настройка двухфакторной аутентификации, а компании — своевременно удалять персональную информацию после достижения цели её сбора и не собирать ненужную им персональную информацию. [ 5 ]