TOKYO: Jepun berdepan peningkatan ancaman serangan siber selepas laman web rasmi kerajaan berkaitan maklumat perdagangan elektrik dan gas dilaporkan diceroboh pada 28 Oktober, ketika beberapa syarikat utama negara itu turut mengesahkan kebocoran data pelanggan.
Perkembangan terbaharu itu menambah tekanan kepada kerajaan Jepun untuk memperkukuh pertahanan keselamatan digital negara berikutan sekurang-kurangnya 81 insiden serangan siber dilaporkan sejak Julai lalu.
Menurut laporan Bloomberg yang disiarkan The Star pada 30 Oktober, serangan berkenaan menyasarkan pelbagai organisasi termasuk syarikat kewangan, pengendali perkhidmatan penghantaran dan agensi kerajaan.
Laporan itu menyebut pakar keselamatan siber melihat peningkatan penggunaan ejen kecerdasan buatan (AI) dan peralatan penggodaman sumber terbuka sebagai antara faktor yang memudahkan kumpulan penjenayah mengeksploitasi kelemahan sistem digital Jepun.
Dalam perkembangan berasingan, Japan Airlines (JAL) pada 28 Oktober mengesahkan kira-kira 92,000 pelanggan terjejas akibat kebocoran data membabitkan penyedia sistem teknologi maklumatnya, Amadeus IT Group.
Menurut laporan Recorded Future News, maklumat yang diakses termasuk nama, kod tempahan dan butiran penerbangan pelanggan Japan Airlines serta Japan Transocean Air.
Daripada jumlah itu, kira-kira 2,000 pelanggan berdepan pendedahan maklumat lebih sensitif termasuk nombor pasport, nombor keahlian penerbangan, alamat e-mel dan nombor telefon.
Bagaimanapun, JAL memaklumkan insiden itu tidak menjejaskan operasi penerbangan dan maklumat kad kredit pelanggan tidak terdedah.
Sebelum itu, penyedia perkhidmatan internet milik Sony Network Communications turut melaporkan lebih 2.5 juta individu terjejas akibat kebocoran data, manakala serangan terhadap Burger King Japan dan syarikat permainan video Capcom masing-masing membabitkan kira-kira 11 juta dan 11.7 juta rekod maklumat.
Sementara itu, serangan terhadap GMO Internet Group turut mencetuskan kebimbangan apabila penggodam didakwa mengakses maklumat pelanggan serta mengancam untuk menyebarkan data yang dicuri sekiranya tuntutan wang tebusan tidak dipenuhi.
Syarikat itu pada 27 Oktober mengesahkan pihak dipercayai penggodam telah menerbitkan maklumat yang didakwa berkaitan pelanggan perkhidmatan Onamae.com Desktop Cloud.
Menurut kenyataan rasmi GMO, syarikat itu tidak akan memenuhi tuntutan penggodam dan sedang bekerjasama dengan pihak berkuasa serta agensi penyiasatan bagi menangani insiden berkenaan.
Dalam perkembangan berkaitan, laporan Reuters pada 26 Oktober menyebut beberapa syarikat Jepun mula menyediakan pampasan kepada pelanggan yang terjejas akibat siri serangan siber.
GMO menawarkan bayaran ihsan sebanyak 5,000 yen kepada setiap pelanggan perkhidmatan terjejas, selain berjanji membayar balik kerugian akibat transaksi tanpa kebenaran.
Susulan perkembangan itu, Perdana Menteri Jepun, Sanae Takaichi pada 26 Oktober mempengerusikan mesyuarat khas peringkat menteri berkaitan keselamatan siber dan mengarahkan kerajaan menyediakan langkah kecemasan tambahan bagi menangani ancaman berkenaan.
Beliau berkata siri serangan terhadap syarikat dan organisasi Jepun telah menyebabkan banyak insiden kebocoran maklumat berskala besar, sekali gus meningkatkan risiko penyalahgunaan data yang dicuri.
Takaichi turut mengarahkan kementerian berkaitan memperkukuh kerjasama dengan sektor swasta dan kerajaan tempatan, selain memperluaskan penggunaan AI bagi menjalankan simulasi serangan untuk mengenal pasti kelemahan sistem.
Sementara itu, Ketua Setiausaha Kabinet Jepun, Minoru Kihara pada 29 Oktober menegaskan keperluan mendapatkan lebih ramai tenaga kerja berkemahiran tinggi dalam bidang keselamatan siber bagi menangani ancaman yang semakin kompleks.
Beliau berkata pembangunan dan usaha mendapatkan tenaga pakar keselamatan siber berkeupayaan tinggi merupakan keutamaan mendesak bagi memastikan negara mampu bertindak balas terhadap ancaman berkenaan.
Jepun turut melaksanakan undang-undang pertahanan siber aktif pada 1 Oktober lalu yang membolehkan kerajaan mengambil langkah lebih proaktif bagi meneutralkan ancaman daripada pelayan yang digunakan dalam serangan siber.
Peningkatan insiden itu mencerminkan cabaran keselamatan digital yang semakin kompleks apabila kelemahan infrastruktur teknologi dan penggunaan peralatan penggodaman berasaskan AI membuka ruang kepada serangan terhadap organisasi serta pengguna.
