גל הדליפות ביפן: לא רק למנוע פריצה, אלא להתאושש ממנה

מומחית אבטחה מסבירה מדוע סיסמאות ואימות רב-שלבי הם רק חלק מההיערכות, בזמן שחברות תעופה וקמעונאים בודקים חשיפה של פרטי לקוחות.

ערוץ: TBS NEWS DIG Powered by JNN ·

יפןכתבה מ-31 באוקטובר 2026מערכת Trari

למה הכתבה הזאת? מהסרטונים של TBS NEWS DIG Powered by JNN שנצפו הכי הרבה מאז אתמול, עם 277,970 צפיות.

TBS NEWS DIG Powered by JNN: ערוץ החדשות של JNN, רשת חדשות יפנית שבראשה TBS. 3.4 מיליון מנויים ו-5.7 מיליארד צפיות.

【サイバー攻撃】ホワイトハッカーにいろいろ聞きました「銀行のセキュリティは大丈夫？」「スマホは乗っ取られる？」今年の情報漏えい“3億件超”に…防衛策は？【news23】｜TBS NEWS DIG

מה אפשר ללמוד מהסרטון

לחצו לקפיצה

0:00חברות תעופה וקמעונאים בודקים חשיפת פרטי לקוחות; לפי מחקר שמובא בדיווח, דלפו השנה מאות מיליוני רשומות.
1:44GMO מדווחת על מידע שעשוי לסייע בזיהוי התוקפים; משרד ממשלתי ביקש לחסום גישה לאתר סחיטה.
3:03הערות ביפנית בקוד אתר הסחיטה אינן מוכיחות מי יצר אותו, בין היתר בשל אפשרות לשימוש ב-AI.
6:24אאויאמה מסבירה שלהאקרים מגינים ותוקפים יכולות טכניות דומות, אך מטרות שונות.
12:06השאלות על השתלטות על סמארטפונים מובילות להסבר על ניהול סיסמאות ועל חשיבות האימות הרב-שלבי.
13:38חוסן בסייבר כולל היערכות לצמצום נזק ולהתאוששות מהירה גם אחרי שמתקפה הצליחה.

יותר מ-300 מיליון רשומות של מידע אישי דלפו השנה בעקבות חדירות לחברות ולארגונים ביפן, לפי מחקר של חברת אבטחה שמובא בתוכנית news23. זהו מניין מצטבר של רשומות, לא של אנשים שונים. הדיווח של TBS NEWS DIG Powered by JNN, שירות החדשות של רשת TBS ורשת השידור JNN מיפן, מציב לצד היקף הדליפות שאלה מעשית: איך מתכוננים לכך שגם ההגנה לא תמיד תצליח?

לפי התוכנית, היקף החשיפה כבר גדול בערך פי עשרה מזה שנרשם בכל השנה הקודמת. באולפן מתארחת מומוקו אאויאמה, האקרית כובע לבן בחברת היטאצ'י סולושנס. היא מסבירה שלמגינים ולתוקפים עשויות להיות אותן יכולות טכניות; ההבדל הוא המטרה שלשמה משתמשים בהן.

הדוגמאות מגיעות מכמה תחומים. חברת התעופה ANA הודיעה על אפשרות לדליפת מידע בעקבות דיווח מספק מערכת ההזמנות שלה. לפי הכתבה, גם ג'פאן איירליינס השתמשה באותה מערכת, והיקף החשיפה ב-ANA עדיין נבדק. חברת פסלוני האספנות Good Smile הודיעה מצדה על חשש לחשיפת פרטי אשראי, ובהם מספרי כרטיסים וקודי אבטחה, בעקבות חדירה לעמוד התשלום באתר שלה.

בפרשת התקיפה נגד קבוצת האינטרנט GMO יש עדכון נוסף: החברה הודיעה שהתקבלו מאות פניות בעקבות בקשתה למידע, ושגם צוות ההאקרים שלה השיג מידע שעשוי לסייע בזיהוי האחראים. לדבריה, המידע יועבר למשטרה. זו אינה הודעה על זיהוי ודאי או על מעצר.

במקביל, לפי הדיווח, משרד הפנים והתקשורת היפני ביקש מגופי ענף התקשורת לחסום גישה לאתר סחיטה שבו פורסם מידע שהוצג כפרטי משתמשים. בתוכנית מסבירים כי זו בקשה חריגה במיוחד לנוכח ההגנה החוקתית ביפן על סודיות התקשורת. מומחה מחברת IIJ מצביע על הערות ביפנית שהושארו בקוד האתר, אך מדגיש שאין בכך הוכחה שיוצריו דוברי יפנית: ייתכן שהעמוד נוצר בעזרת בינה מלאכותית.

אאויאמה מעריכה שכלי AI בעלי יכולות תקיפה מתקדמות עשויים לתרום לעלייה בהיקף המתקפות. זו הערכתה, ולא הסבר שהוכח לכל אחת מהדליפות. השיחה עוברת גם לסכנת השתלטות על סמארטפונים, לניהול סיסמאות ולחשיבות האימות הרב-שלבי.

בסיום היא מציגה את רעיון החוסן בסייבר: להתכונן מראש גם לתרחיש שבו נגרם נזק, לצמצם אותו ולאפשר חזרה מהירה לפעילות. מבחינתה, היערכות אינה רק ניסיון להשאיר את התוקף בחוץ, אלא גם תוכנית ליום שבו יצליח להיכנס.