به گزارش کارگروه حملات سایبری سایبربان؛ یکی از بزرگ‌ترین ارائه دهندگان خدمات مخابراتی ژاپن اعلام کرد که یک حمله سایبری علیه یک پلتفرم ایمیل که برای ارائه دهندگان خدمات اینترنتی فعالیت می‌کند، بیش از ۱۲.۲ میلیون آدرس ایمیل مشتری و ۷.۶ میلیون رمز عبور را فاش کرده است.
شرکت «KDDI» عنوان کرد که این نقض امنیتی، سیستم ایمیلی را که برای مدیریت حساب‌های ایمیل مشتری، سرویس‌های وب میل و ذخیره‌سازی ایمیل برای پنج ارائه دهنده خدمات اینترنتی ژاپنی استفاده می‌شود، تحت تأثیر قرار داده است. KDDI ابتدا در ماه ژوئن امسال این دسترسی غیرمجاز را افشا کرد، اما تنها پس از تکمیل تحقیقات پزشکی قانونی خود و ارائه گزارش به وزارت ارتباطات ژاپن در اوایل این هفته، مقیاس افشای داده‌ها را تأیید کرد.
به گفته شرکت ژاپنی، مهاجمان از یک آسیب‌پذیری در نرم‌افزار شخص ثالث مورد استفاده در پلتفرم ایمیل سوءاستفاده کرده‌اند. KDDI اعلام کرد که بلافاصله پس از شناسایی نفوذ، این نقص را برطرف و سیستم را اصلاح کرده است و محققان هیچ مدرکی پیدا نکرده‌اند مبنی بر اینکه مهاجمان به سیستم‌هایی فراتر از آسیب‌پذیری مورد سوءاستفاده دسترسی یافته‌اند.
KDDI توضیح داد که سرویس‌های ایمیل مصرفی خود برای مشتریان اینترنت تلفن همراه و ثابت بر روی زیرساخت‌های جداگانه‌ای اجرا می‌شوند و تحت تأثیر قرار نگرفته‌اند.
شرکت اظهار داشت:
«تاکنون بسیاری از مشتریانی که مرتباً از سرویس ایمیل استفاده می‌کنند، رمزهای عبور خود را تغییر داده‌اند. ارائه‌دهندگان خدمات اینترنتی آسیب‌دیده در تلاش هستند تا در روزهای آینده، رمزهای عبور اجباری را مجدداً تنظیم کنند. ما در حال تجزیه و تحلیل دامنه تأثیر و علت آن هستیم، با هماهنگی اپراتورهای ISP به مشتریان پاسخ می‌دهیم و اقداماتی را برای جلوگیری از تکرار آن انجام می‌دهیم.»
KDDI یکی از سه شرکت بزرگ مخابراتی ژاپن است که دومین شبکه بزرگ تلفن همراه این کشور را اداره می‌کند و در عین حال خدمات پهنای باند، محاسبات ابری، امنیت سایبری و مرکز داده را نیز ارائه می‌دهد.
این افشاگری در حالی صورت گرفت که در هفته‌های اخیر، مجموعه‌ای از حوادث سایبری توسط شرکت‌های بزرگ ژاپنی گزارش شده است. این موارد شامل واحد ژاپنی «Aflac»، تولیدکننده لوازم الکترونیکی «Nidec» و کارخانه آبجوسازی «Sapporo Holdings» می‌شود که همگی نقض‌ها یا اختلالات مرتبط با فضای مجازی را افشا کرده‌اند. هیچ نشانه‌ای از ارتباط این حوادث وجود ندارد.
