Японская организация по кибербезопасности сообщила, что в ходе ряда недавних кибератак, приведших к утечке персональных данных, хакеры использовали в основном три метода.
Японский координационный центр по реагированию на чрезвычайные ситуации в киберпространстве (J-CERT) опубликовал доклад о взломах онлайн-систем, от которых в недавнее время пострадали многие компании и организации в стране.
По данным центра, один из методов взлома заключается в сканировании известных уязвимостей программного обеспечения и их целенаправленном использовании, второй применяет протоколы, позволяющие приложениям и другим системам взаимодействовать между собой, а третий пользуется уязвимостью аналитической платформы, о которой было объявлено в августе.
По данным центра, источником кибератак были серверы в Японии и за ее пределами.
Центр призывает компании и другие организации принять меры предосторожности, в частности, обновить программное обеспечение для устранения уязвимостей. Он также рекомендует удалить персональные данные и иную информацию, хранение которой больше не требуется в соответствии с законодательством или положениями договоров.
Центр отмечает, что доклад не охватывает атаки с использованием программ-вымогателей, и дополнительная информация будет опубликована при необходимости.
