Japanse autoriteiten worstelen met een nieuw hooggeprofileerd cyberincident nadat hackers een losgeld van 8 miljard yen eisten van GMO Internet Group en dreigden klantgegevens van het valutahandelsplatform vrij te geven.
De aanvallers stelden een deadline op dinsdagmiddag en waarschuwden voor zowel datalekken als ransomware als de betaling niet werd gedaan. GMO Internet Group weigerde mee te werken en riep klanten op apparaten te scannen op malware, back-ups te maken en apparatuur uit te schakelen.
Minister van financiën Satsuki Katayama sprak van een gedeeld internationaal gevoel van urgentie over de aanvallen en merkte op dat hackers steeds vaker kunstmatige intelligentie gebruiken om systeemzwaktes uit te buiten. Ze beloofde snelle coördinatie met financiële toezichthouders naarmate de situatie zich ontwikkelt.
Vijf valutahandelsbedrijven hebben al getroffen klanten gemeld die verband houden met de GMO Internet Group-inbraak, hoewel er tot nu toe geen nieuwe ongeautoriseerde transacties zijn gemeld. Het bedrijf vroeg zaterdag om officiële hulp om de aanvallers op te sporen en te verstoren.
Premier Sanae Takaichi gaf haar kabinet maandag opdracht om noodmaatregelen af te ronden tegen het einde van de volgende week als reactie op een reeks recente inbraken bij Japanse bedrijven.
In aanbevelingen die op 23 oktober aan de premier werden overhandigd, typeerde de Liberal Democratic Party de recente golf van incidenten als de vooravond van een nationale cybernoodtoestand die de veiligheid bedreigt. De partij benadrukte het risico van toekomstige AI-gedreven verzadigingsaanvallen die automatisch kwetsbaarheden scannen en gelijktijdig toeslaan.
Voorstellen omvatten het oprichten van een door de premier geleide responsstaf, het versterken van de capaciteiten van de Zelfverdedigingskrachten en de politie, het verdiepen van allianties met buitenlandse partners en het bevorderen van publiek-private samenwerking op het gebied van defensie in de financiële sector.
Oud-minister van digitale zaken Masaaki Taira, die meewerkte aan de aanbevelingen, waarschuwde dat aanvallers nu AI gebruiken voor snellere en bredere operaties terwijl verdedigers nog steeds afhankelijk zijn van handmatig menselijk werk. Hij pleitte voor samenwerkingen met toonaangevende AI-bedrijven om geautomatiseerde verdedigingssystemen te ontwikkelen.
Structureel is het AI tegen mensen geworden.
De Liberal Democratic Party drong ook aan op een flexibel personeels- en beloningssysteem om toptalent uit de private sector, waaronder white-hat-hackers, aan te trekken buiten de beperkingen van de standaard ambtenarenlonen.
Huidige regels staan een jaarlijkse vergoeding toe tot 33,8 miljoen yen voor specialisten met een vaste termijn, maar geen van de 490 personen die onder dit systeem zijn aangenomen, ontvangt momenteel dat hoogste maandtarief. Experts merken op dat dergelijke bedragen nog steeds achterblijven bij aanbiedingen uit de private sector voor hooggekwalificeerd talent.
SBI FX Trade-president Marito Ueda merkte op dat actieve particuliere valutahandelaren grotendeels op de markt zijn gebleven ondanks recente incidenten, waarbij de volumes stabiel bleven terwijl slapende accounts werden gesloten. Hij waarschuwde dat elk overloop naar aandelen veel moeilijker te beheren zou kunnen zijn.
Minister van economie Ryosei Akazawa kondigde aan dat de overheid gratis cybersecurityadviesdiensten zal aanbieden aan kleinere bedrijven als onderdeel van inspanningen om de verdediging te versterken te midden van kwetsbaarheden in veelgebruikte webtools zoals PHP.