Yaponiyada sentabr oxiridan beri kamida 20 ta yirik kompaniya kiberxavfsizlik hodisalari va mijozlar ma’lumotlari buzilishi haqida xabar berdi. Hujumlar chakana savdo, transport, moliyaviy xizmatlar va boshqa sohalardagi tashkilotlarga ta’sir ko‘rsatdi. Eng jiddiy hodisalardan biri SoftBank guruhiga tegishli IDC Frontier bulutli xizmatining ishdan chiqishiga sabab bo‘ldi.
SOCRadar kiberxavfsizlik kompaniyasining 2026-yil 20-oktabrda e’lon qilingan tahliliga ko‘ra, hujumlar to‘lqini doirasida kamida 20 ta yirik yapon kompaniyasi ma’lumotlar buzilishi haqida xabar bergan. Biroq bu barcha kompaniyalar bitta hujum qurboni bo‘lganini anglatmaydi: hodisalar turli tizimlar va xizmatlarga taalluqli.
IDC Frontier hujumi 495 ta tashkilotga ta’sir ko‘rsatdi
2026-yil 7-oktabrda SoftBank sho‘ba korxonasi IDC Frontier boshqaradigan IDCF Cloud xizmatining Yaponiyaning sharqiy hududidagi infratuzilmasida ransomware hujumi aniqlangan. Ransomware — tizimdagi ma’lumotlarni shifrlab, ularni qayta ochish uchun to‘lov talab qilishi mumkin bo‘lgan zararli dastur turi.
Hujum sabab kompaniya zararlangan hududdagi tizimlarni tarmoqdan ajratib, faoliyatini vaqtincha to‘xtatgan. Xizmatdan foydalanuvchi 495 ta kompaniya va mahalliy davlat tashkilotining ishiga ta’sir yetgan. Ayrim veb-saytlar va raqamli xizmatlarda uzilishlar kuzatilgan.
IDC Frontier boshqa hududlardagi tizimlar xavfsizligini tekshirish maqsadida boshqaruv panellariga kirishni ham vaqtincha cheklagan.
14-oktabr kuni Jiji Press xabariga ko‘ra, kompaniya tashqi kiberxavfsizlik mutaxassislari bilan o‘tkazilgan tekshiruvda o‘zi saqlayotgan mijoz ma’lumotlari o‘g‘irlanganiga yoki ulardan ruxsatsiz foydalanilganiga dalil topmaganini bildirgan.
Qaysi kompaniyalar va ma’lumotlar xavf ostida qoldi?
Boshqa tashkilotlar ham alohida kiberhodisalar haqida xabar bergan. Ayrim holatlarda mijozlarning katta hajmdagi shaxsiy ma’lumotlari xavf ostida qolgan bo‘lishi mumkin.
- JR East — Sharqiy Yaponiya temiryo‘l operatori taxminan 6,09 million mijoz akkauntiga tegishli ma’lumotlar xavf ostida qolgan bo‘lishi mumkinligini bildirgan. Hodisa IDC Frontier bulutli xizmatidagi hujum bilan bog‘langan.
- JR Kyushu — kompaniya taxminan 1,3 million mijoz akkauntiga tegishli ma’lumotlar buzilgan bo‘lishi mumkinligi haqida xabar bergan. Bu holat ham IDC Frontier bilan bog‘liq.
- Bookoff — ikkilamchi mahsulotlar savdosi bilan shug‘ullanuvchi guruhning a’zolik ma’lumotlarini boshqaradigan sho‘ba korxonasiga ruxsatsiz kirilgan. Natijada 6,43 milliongacha mijozga oid ma’lumotlar xavf ostida qolgan bo‘lishi mumkin.
- Daiichikosho — Big Echo karaoke tarmog‘i operatori tashqi pudratchi boshqaradigan tizimdagi hodisa tufayli taxminan 8,72 million mijozga oid ma’lumotlar xavf ostida qolgan bo‘lishi mumkinligini ma’lum qilgan.
- Skyticket — sayohat bron qilish platformasi operatori serverlari va bronlarni boshqarish tizimiga qilingan hujumdan keyin taxminan 14,64 million yozuvga taalluqli ehtimoliy ma’lumotlar buzilishini bildirgan.
Nega bitta bulutli xizmatdagi hujum ko‘plab tashkilotlarga ta’sir qilishi mumkin?
IDC Frontier hodisasi kompaniyalar o‘z xizmatlarini tashqi bulut provayderlariga topshirganda yuzaga kelishi mumkin bo‘lgan xavflarni ko‘rsatadi. Bir provayderning infratuzilmasidan ko‘plab mijozlar foydalansa, uning faoliyatidagi jiddiy uzilish bir vaqtning o‘zida bir nechta tashkilotning saytlari, ilovalari yoki ichki tizimlarini ishdan chiqarishi mumkin.
Bundan tashqari, kompaniyalar ma’lumotlarni turli tashqi pudratchilar, dasturiy ta’minot va umumiy platformalar orqali boshqaradi. Shu sababli xavfsizlik muammosi faqat hujumga bevosita uchragan tashkilot bilan cheklanmasligi mumkin.
SOCRadar tahlilida yapon kompaniyalariga qarshi hujumlarning ayrimlarida Xitoyda ishlab chiqilgan ARTEX nomli sun’iy intellektga asoslangan zaifliklarni tekshirish vositasining izlari aniqlangani ham qayd etilgan.
Kompaniyalar uchun qanday xulosalar bor?
Yaponiyadagi hodisalar bulutli xizmatlar va tashqi pudratchilar xavfsizligini muntazam tekshirish, tizimlarga kirish huquqlarini cheklash va zaxira nusxalarini alohida himoyalash muhimligini ko‘rsatadi. Hujum sodir bo‘lganida, xizmatlarni tiklash bilan birga, ma’lumotlar o‘g‘irlangan-o‘g‘irlanmaganini aniqlash ham zarur.
Foydalanuvchilar esa tegishli kompaniyalarning rasmiy bildirishnomalarini kuzatishi, shubhali xabarlar va havolalardan ehtiyot bo‘lishi hamda boshqa xizmatlarda ham ishlatiladigan parollarni almashtirish haqida o‘ylab ko‘rishi mumkin.
