شرکت‌های ژاپنی در پی موجی از حملات سایبری که خدمات اینترنتی را مختل کرده و نگرانی‌ها درباره ثبات اقتصادی را افزایش داده است، به پرداخت غرامت به کاربران روی آورده‌اند.
به گزارش واضح ، گروه اینترنتی GMO (GMO Internet Group)، یکی از ارائه‌دهندگان پیشرو در زمینه خدمات مالی آنلاین، روز یکشنبه در یک پست وبلاگی اعلام کرد که مشتریان بابت خسارات ناشی از دسترسی غیرمجاز پس از یک حمله سایبری به سرویس معاملات ارز خارجی این شرکت، غرامت دریافت خواهند کرد و همچنین به‌عنوان حسن نیت، مبلغ ۵۰۰۰ ین (معادل ۳۲ دلار) به تمام مشتریان پرداخت خواهد شد. ماساتوشی کوماگای (Masatoshi Kumagai)، مدیرعامل این شرکت، در این باره گفت: «خود اینترنت اکنون در حال از هم پاشیدن است.»
نقش هوش مصنوعی در گسترش حملات سایبری و آسیب‌پذیری‌های زبان PHPژاپن روز جمعه اعلام کرد که تیمی را برای شبیه‌سازی حملات سایبری با استفاده از هوش مصنوعی تشکیل خواهد داد تا نقاط ضعف سیستم‌های فناوری را شناسایی کند؛ چرا که سازمان‌ها برای کاهش خطرات ناشی از نقص‌های موجود در زبان برنامه‌نویسی PHP که شالوده بخش عمده‌ای از اینترنت را تشکیل می‌دهد، با چالش مواجه شده‌اند.
به طور کلی‌تر، شرکت‌های ژاپنی تحت تأثیر حملات شدیدی قرار گرفته‌اند و کارشناسان می‌گویند هوش مصنوعی به خودکارسازی وظایف مختلف از اسکن آسیب‌پذیری‌های نرم‌افزاری گرفته تا طراحی کمپین‌های فیشینگ (Phishing) کمک می‌کند و در نتیجه جرایم سایبری را سریع‌تر، ارزان‌تر و شناسایی آن‌ها را دشوارتر می‌سازد.
کوماگای افزود: «اینترنت به طور فزاینده‌ای در حال تبدیل شدن به ابزاری است که بازیگران مخرب از آن برای تهدید و سرقت از مردم استفاده می‌کنند.»
ارزش سهام GMO که تا پایان معاملات روز جمعه دارای ارزش بازاری معادل ۲.۶ میلیارد دلار بود، با ثبت کاهشی نزدیک به ۱۶ درصدی به پایین‌ترین سطح خود در چهار ماه اخیر رسید؛ این در حالی است که شاخص معیار توکیو (.TOPX) افزایشی معادل ۰.۲ درصد را تجربه کرد.
وب‌سایت‌های دولتی و شرکتی در ژاپن، اروپا و سایر نقاط هفته گذشته پس از افشای آسیب‌پذیری‌های حیاتی در زبان برنامه‌نویسی PHP که میلیون‌ها تلاش برای هک را به همراه داشت، از دسترس خارج شدند.
درخواست افزایش دفاع سایبری و واکنش شرکت GMOکوماگای پس از معرفی یک سیستم دفاع سایبری در ماه جاری، از دولت ژاپن خواسته است تا اقدامات دفاع سایبری جدی‌تری را در پاسخ به این حمله سایبری اعمال کند. این سیستم می‌تواند شامل اقداماتی مانند حمله به سرورهای متخاصم به منظور خنثی‌سازی تهدیدات باشد.
او نوشت: «اکنون زمان آن رسیده است که بخش‌های دولتی و خصوصی برای محافظت از ژاپن با یکدیگر همکاری کنند.»
شرکت GMO اعلام کرد که از سوی جناحی که تصور می‌شود پشت این حمله بوده، تقاضای پول دریافت کرده است و همچنین تهدید شده است که در صورت عدم همکاری، اطلاعات شرکت و مشتریان افشا خواهد شد.
GMO اعلام کرد که به این تقاضا تن نخواهد داد و با هماهنگی پلیس و سایر مراجع ذی‌صلاح به این حادثه پاسخ خواهد داد. این شرکت به هیچ‌گونه ارتباطی با نقص‌های PHP اشاره نکرد.
این شرکت که به مدت شش ماه یک سرویس جایگزین رایگان به مشتریان خود ارائه خواهد داد، اعلام کرد که در حال حاضر نمی‌تواند تأثیر مالی پرداخت‌های حسن نیت و غرامت خسارات را بر روی سودآوری خود محاسبه کند.
کوماگای نوشت هکرهای کلاه‌سفید (White-hat hackers) شاغل در این شرکت، مسائل امنیتی را شناسایی کرده بودند، اما عمق و سرعت پاسخگویی کافی نبوده است.
ضعف در حفاظت از داده‌های مشتریان و افزایش حوادث سایبریمقیاس حملات سایبری اخیر، ضعف‌های توانایی شرکت‌های ژاپنی در محافظت از حجم انبوهی از داده‌های مشتریان را آشکار کرده و چشم‌انداز هزینه‌های سرسام‌آور برای تقویت خطوط دفاعی را مطرح ساخته است.
شوایچی آریساوا (Shoichi Arisawa)، تحلیلگر کارگزاری IwaiCosmo Securities، در این باره گفت: «شرکت‌ها در حال حاضر از استانداردهای امنیتی مشخصی برخوردارند، بنابراین اگر بخواهند آن‌ها را بیشتر تقویت کنند، این احتمال وجود دارد که بار هزینه اضافی بسیار قابل توجه باشد.»
بر اساس داده‌های شرکت TrendAI، تا تاریخ ۲۰ اکتبر ۷۲۳ حادثه امنیت سایبری به ثبت رسیده است که از آمار کل سال‌های ۲۰۲۵ و ۲۰۲۴ فراتر رفته است.
ساتوشی ناگانو (Satoshi Nagano)، مدیرعامل شرکت امنیت سایبری ESET ژاپن، گفت: «این گزارش‌ها ممکن است هم نشان‌دهنده تهدیداتی باشد که سازمان‌ها با آن‌ها مواجه‌اند و هم بیانگر افزایش شفافیت در شناسایی حوادثی باشد که در گذشته شناسایی نشده، کمتر مورد بررسی قرار گرفته یا محرمانه باقی مانده بودند.»
شرکت Park24 که خدمات خودروی اشتراکی Times را اداره می‌کند، روز جمعه اعلام کرد که در پی یک مورد نقض داده‌های شخصی در ماه گذشته، مبالغی معادل ۳۰۰۰ ین به مشتریان پرداخت خواهد کرد.
این شرکت اعلام کرد پس از تکمیل تأیید ثبت‌نام، دیگر تصاویر مدارک هویتی را نگهداری نخواهد کرد و انتظار دارد به دلیل واکنش‌های انجام شده به این حمله و پرداخت‌های غرامت، زیان خالص غیرمترقبه‌ای معادل ۵.۵ میلیارد ین ثبت کند.
