黑客将一家日本外汇交易平台作为攻击目标,威胁称,除非收到5000万美元赎金,否则就会公开客户数据。这起事件进一步加剧了日本近期的网络攻击浪潮,也迫使政府加快制定应急措施。
遭到攻击的日本GMO互联网集团(GMO Internet Group)表示,不会满足黑客的勒索要求。该集团已要求客户在黑客设定的周二中午最后期限前,检查电脑是否感染病毒、备份文件,并拔掉设备电源。此前,已有部分客户报告账户出现未经本人授权的交易。
近几周,日本已有数十家企业报告系统遭到入侵,客户数据可能因此泄露。日本财务大臣片山皋月表示,面对最新攻击造成的损害,政府将以紧迫态度采取应对措施。
片山皋月指出,随着黑客利用人工智能寻找并利用系统漏洞,全球网络安全领域正形成一种“共同的危机感”。她对记者表示:“鉴于这些事件和相关形势变化得如此迅速,我们将继续呼吁金融监管部门密切关注事态发展,及时、妥善地作出应对。”
此前,片山皋月曾表示,已有五家外汇交易公司报告客户受到GMO事件影响。她补充说,此后尚未收到新的未经授权交易报告。GMO已于上周六向政府寻求协助,希望切断此次攻击的源头。日本广播协会(NHK)报道称,黑客声称已公布一名GMO客户的个人信息。
日本首相高市早苗周一指示内阁制定应对持续网络攻击的紧急措施,相关方案须在下周末前出台。
SBI FX Trade总裁马里托·上田(Marito Ueda)表示,近期零售外汇交易行业出现了一种现象:客户正在关闭长期未使用的账户。随着利率上升,他预计,部分客户可能会选择将资金重新存入银行。
他说:“不过,那些一直积极参与外汇交易的人似乎仍留在市场中,因为交易量并没有下降。如果这次事件的影响从外汇市场进一步扩散到股票市场等其他领域,局面可能就会变得更加难以控制。”
日本经济大臣赤泽亮正(Ryosei Akazawa)周二在例行新闻发布会上表示,政府将向规模较小的企业提供免费咨询服务,帮助它们提升网络安全能力。
网络攻击频发,加上部分网站使用的PHP编程语言被发现存在漏洞,使企业和政府必须将迅速应对网络安全威胁列为紧迫任务。上周,日本多个政党呼吁政府采取更有力的行动。
执政党自民党于10月23日向高市早苗提交建议书,警告近期一系列网络攻击已构成严重危机,日本甚至可以说正处于“网络紧急状态的前夜”,国家安全受到威胁。
自民党指出,一种名为“AI网络饱和式攻击”的新型威胁可能在不久的将来出现。在这类攻击中,人工智能能够自动识别系统漏洞,并同时向多个目标发动攻击。
该党建议,由首相官邸牵头成立专门的应对指挥机构,加快提升日本自卫队和警察部门的应对能力,并加强与盟友的合作。
在金融领域,自民党呼吁公共部门与私营部门携手,稳步落实各项网络防御措施。
曾担任日本数字大臣、负责主导起草上述建议书的平将明(Masaaki Taira)表示,攻击者正利用人工智能,以更快的速度和更大的规模发动网络攻击,而企业仍主要依靠人力保护自身系统。
他说:“从结构上看,这已经变成了人工智能对抗人类。”
他补充说,政府需要与领先的人工智能企业合作,建立一套能够运用人工智能开展防御的系统。
网络安全专业人才不足,同样令日本政府面临压力。考虑到白帽黑客等来自私营部门、具备高超技术的专业人士,自民党呼吁建立新的人才管理和薪酬制度,以“突破公务员体系的僵化限制,使薪酬水平与市场价值相匹配”。
这一建议反映出日本政府面临的现实困境:与私营部门相比,公共部门在薪酬竞争力方面处于劣势。
根据日本人事院的数据,在固定期限聘用制度下,政府可以向具备专业技能的私营部门人才提供最高每年3380万日元的薪酬。不过,最新数据显示,目前有490人通过这一制度受聘,但按月薪计算,没有任何人拿到最高薪酬档位。
人力资源咨询公司韬睿惠悦(Towers Watson)高级董事总经理森田澄男(Sumio Morita)表示:“年薪3380万日元绝不是一个低水平,但对于那些已经在私营部门获得高度认可的人才来说,这样的薪酬究竟能够在多大程度上吸引他们,仍然存在局限。”