Полиция Сайтамы: данные около 13 000 сотрудников могли утечь через взлом у поставщика
Коротко
Полиция префектуры Сайтама 19 октября сообщила, что имена, сведения о принадлежности к ведомству и личные адреса электронной почты примерно 13 000 полицейских и сотрудников могли утечь из системы подтверждения безопасности при стихийных бедствиях. Причиной стал несанкционированный доступ к Arcadia, компании из Осаки, которая эксплуатирует эту систему. 20 октября полиция префектуры Тотиги сообщила, что примерно 3 900 её сотрудников также могут быть затронуты.
Читать полностью 2 мин чтения
Полиция префектуры Сайтама 19 октября сообщила, что информация примерно о 13 000 полицейских и сотрудниках могла утечь из системы, которой пользуются для подтверждения их безопасности во время стихийных бедствий. Зарегистрированные имена, сведения о принадлежности к ведомству и личные адреса электронной почты всех, кто есть в системе, могли оказаться открытыми. Полиция сообщила, что причиной стал несанкционированный доступ к Arcadia (アルカディア), компании из Минох, префектура Осака, которая эксплуатирует систему по контракту. TBS сообщает, что сведения о людях за пределами полиции в утечку не входили. [ 1 , 2 , 3 , 4 , 5 ]
По словам полиции, 13 октября Arcadia уведомила её по электронной почте, что из-за несанкционированного доступа информация могла утечь. Полиция заявила, что на данный момент злоупотребления этой информацией не подтверждены. [ 1 , 2 , 3 , 5 ]
Nikkei сообщила 19 октября, что Arcadia, которая предоставляет местным властям службы доведения информации о стихийных бедствиях, опубликовала меры по предотвращению повторных случаев. Компания сообщила, что взлом использовал уязвимость сервера, на котором публикуются вложения. Предполагается, что злоумышленник получил аутентификационные данные, вошёл в систему и извлёк внутреннюю информацию. 11 октября Arcadia обнаружила аномальную нагрузку на базу данных и 12 октября заблокировала путь входа. Затем в качестве экстренной меры она остановила часть затронутых сервисов и восстановила все сервисы 15 октября. Компания всё ещё выясняет, какие персональные данные могли утечь. [ 6 ]
Arcadia пересмотрела порядок доступа к своим базам данных и установила отдельные пароли для каждого сервиса. Компания планирует внешнюю оценку уязвимостей и двухфакторную аутентификацию и рассматривает создание центра мониторинга безопасности для отслеживания кибератак. [ 6 ]
20 октября Mainichi, со ссылкой на полицию Тотиги, сообщила, что информация об всех примерно 3 900 её сотрудниках могла утечь. Отдел безопасности полиции сообщил, что сервис рассылает массовые письма сотрудникам при стихийных бедствиях для подтверждения их безопасности. Данные, которые могли утечь, включают имена, сведения о принадлежности к ведомству, должности, номера мобильных телефонов и адреса электронной почты, часть из которых являются личными. Arcadia связалась с полицией 13 октября, и та в тот же день остановила систему. Mainichi добавила, что Канума и Насукарасуяма в префектуре Тотиги, которые используют информационный сервис Arcadia, приостановили работу сервисов электронной почты для жителей. TBS сообщила 20 октября, что информация о сотрудниках полиции Канагавы и других ведомств также могла утечь. [ 7 , 8 ]
Почему это важно
Случай показывает, что взлом у одного поставщика услуг затронул данные сотрудников более чем одного полицейского ведомства. Местные власти Тотиги также приостановили работу сервисов электронной почты для жителей, которые используют Arcadia, а Mainichi сообщает, что последствия распространяются.
Ключевые факты
- Полиция префектуры Сайтама 19 октября сообщила, что данные примерно 13 000 полицейских и сотрудников из системы подтверждения безопасности при стихийных бедствиях могли утечь. [ 1 , 2 , 3 , 4 , 5 ]
- Данные включают имена, сведения о принадлежности к ведомству и личные адреса электронной почты. [ 1 , 2 , 3 , 4 , 5 ]
- Причиной стал несанкционированный доступ к Arcadia (Минох, префектура Осака), которая эксплуатирует систему по контракту. [ 1 , 2 , 3 , 4 , 5 ]
- Arcadia 13 октября сообщила полиции по электронной почте, что информация могла утечь; злоупотребления не подтверждены. [ 1 , 2 , 3 , 5 ]
- Полиция Тотиги 20 октября сообщила, что информация об всех примерно 3 900 её сотрудниках могла утечь. [ 7 ]
- TBS сообщает, что полиция Канагавы и другие ведомства также могут быть затронуты. [ 8 ]
Подтверждено несколькими источниками
- Полиция Сайтамы сообщила, что информация примерно о 13 000 полицейских и сотрудниках, включая имена, сведения о принадлежности к ведомству и личные адреса электронной почты, могла утечь. [ 1 , 2 , 3 , 4 , 5 ]
- Arcadia, которая эксплуатирует систему для полиции, подверглась несанкционированному доступу; полиция Сайтамы была уведомлена 13 октября. [ 1 , 2 , 3 , 5 ]
- На момент сообщений от 19 октября злоупотребления информацией не были подтверждены. [ 1 , 2 , 3 , 4 , 5 ]
- Данные сотрудников полиции Тотиги также могли утечь через сервис Arcadia. [ 7 , 8 ]
Пока неясно
- Полный перечень личных данных, которые могли утечь из Arcadia. Nikkei сообщает, что Arcadia всё ещё выясняет масштаб происшествия.
- Сколько полицейских ведомств, помимо Сайтамы и Тотиги, затронуто, и подробности по Канагаве. Только в сводке TBS упоминаются Канагава и другие, без цифр.
- Как злоумышленник проник в систему. Nikkei сообщает, что, по имеющимся данным, злоумышленник получил аутентификационные данные через уязвимость сервера; это сведения из одного источника.
Что пишут местные СМИ
Хронология, местное время
- Материал Kyodo о раскрытии полицией Сайтамы возможной утечки датирован 19 октября. [ 2 ]
- Материал Nikkei о мерах Arcadia по предотвращению повторных случаев опубликован 19 октября. [ 6 ]
- Mainichi сообщает 20 октября, что данные сотрудников полиции Тотиги могли утечь. [ 7 ]
- TBS сообщает 20 октября, что полиция Канагавы и Тотиги и другие ведомства могут быть затронуты. [ 8 ]