GMO מדווחת על 113 פניות; חשש לדליפת פרטי דרכונים ב-JAL

הדיווח מיפן מביא עדויות של נפגעי מתקפת הסייבר שחוששים מהפצת המידע גם לאחר השבתת אתר הסחיטה, לצד הודעות על דליפות בענף התיירות.

ערוץ: TBS NEWS DIG Powered by JNN ·

יפןכתבה מ-29 באוקטובר 2026מערכת Trari

למה הכתבה הזאת? מהסרטונים של TBS NEWS DIG Powered by JNN שנצפו הכי הרבה מאז אתמול, עם 138,437 צפיות.

TBS NEWS DIG Powered by JNN: ערוץ החדשות של JNN, רשת חדשות יפנית שבראשה TBS. 3.4 מיליון מנויים ו-5.7 מיליארד צפיות.

身代金要求のハッカー集団のサイト停止　GMOの“懸賞金払う”呼びかけに113件の情報　JALでも9万件の情報漏えいか…一部はパスポート情報も【news23】｜TBS NEWS DIG

מה אפשר ללמוד מהסרטון

לחצו לקפיצה

0:00ג'פאן איירליינס מזהירה מחשיפת פרטי לקוחות דרך ספקית ההזמנות; בהמשך מוצגת גם דליפה בסקיי טיקט.
0:59מנכ"ל GMO מציע מיליון דולר למידע לזיהוי התוקפים, ובהמשך מזהיר מפיצים של מידע גנוב.
2:32אתר הסחיטה מושבת; מומחה מעריך שהגורם האמריקאי המנהל את הדומיין הפסיק את השירות בעקבות דיווחים.
3:26נפגעים חוששים שהמידע יופץ בדרכים אחרות או יימכר ברשת האפלה, למרות השבתת האתר.
4:22עקבות תוכנה סינית נמצאו במסמכי התוקפים, אך אינן מוכיחות את לאומיותם.
5:11GMO מדווחת על 113 פניות בתוך שש שעות; המנכ"ל מוסר שהתייעץ עם אינטרפול.

הצעת הפרס של קבוצת האינטרנט היפנית GMO הביאה, לדבריה, ל-113 פניות בתוך שש שעות. אבל עבור משתמשים שפרטיהם נחשפו, השבתת אתר הסחיטה אינה סוף האירוע: בכתבת TBS NEWS DIG Powered by JNN מיפן הם מספרים על חשש שהמידע יופץ בדרכים אחרות, יימכר ברשת האפלה או יפגע גם במשפחותיהם.

מנכ"ל GMO, מסאטושי קומגאי, הציע פרס כולל של מיליון דולר תמורת מידע שיוביל לזיהוי התוקפים. לפי הכתבה, הוא גם הזהיר חשבונות ברשתות החברתיות שהפיצו מידע גנוב כי יגיש נגדם תלונות פליליות אם לא יסירו אותו, ומסר שהתייעץ עם אינטרפול.

כפי שסיפרנו כאן, אתר ההאקרים הפסיק להיות נגיש. טקאיוקי סוגיאורה, העומד בראש איגוד ההאקרים היפני, מעריך בכתבה שגורם אמריקאי המנהל את הדומיין הפסיק את השירות בעקבות דיווח על שימוש לרעה. הסיבה להשבתה לא אושרה. קומגאי הודה בפומבי למשתמש שכתב כי פנה לחברה האמריקאית, אך אין בכך אישור שהוא שהביא לחסימה.

לפי הדיווח, התוקפים כבר פרסמו מידע אישי של משתמש, לרבות פרטי קשר והיסטוריית גלישה, ואיימו להמשיך בפרסום יומי. אחד המרואיינים אומר שהסרת האתר היא הקלה זמנית בלבד, משום שהתוקפים עלולים לבחור בדרך הפצה קיצונית יותר. מרואיין אחר מספר שפנה למשטרה ולחברת אבטחה כדי להגן על עצמו ועל משפחתו.

הכתבה מציגה גם חשיפות אפשריות נוספות. ג'פאן איירליינס הודיעה כי גישה בלתי מורשית למערכות ספקית ההזמנות אמדאוס עלולה הייתה לחשוף מידע של כ-92 אלף לקוחות. אצל כאלפיים מהם ייתכן שנחשפו גם מספרי דרכון ואזרחות. ההודעה נוגעת לבעלי רישומי הזמנות בחברה ובחברות נוספות בין 10 באוגוסט 2023 ל-23 בספטמבר 2026.

מפעילת אתר הנסיעות סקיי טיקט דיווחה בנפרד על דליפת כ-32 אלף רשומות מידע אישי, כולל פרטי חשבונות בנק, ועל חשש לחשיפת כ-930 אלף רשומות נוספות הכוללות מידע על כרטיסי אשראי.

בחיפוש אחר זהות תוקפי GMO, המומחה מצביע על עקבות של תוכנת גיליונות אלקטרוניים מתוצרת קינגסופט הסינית במסמכים שפרסמו. הוא מדגיש שהתוכנה נפוצה, ולכן השימוש בה אינו מוכיח שהתוקפים סינים.