Japanin digitaalivirasto vahvistaa yli 13 000 henkilötiedon tietovuodon
Japanin digitaaliviraston tekoälypohjaisilla verkkosivuilla tapahtunut tietomurto on paljastanut yli 13 000 kansalaisten lähettämää yhteydenottoa.
Japanin digitaalivirasto tiedotti 22. lokakuuta, että useat viraston verkkosivut, jotka on toteutettu Studio AI -alustalla, joutuivat hakkeroinnin kohteeksi. Hyökkäyksen seurauksena vuoti 13 323 kappaletta henkilötietoja, joita kansalaiset olivat toimittaneet virastolle toukokuun 2021 ja maaliskuun 2023 välisenä aikana.
Vuotaneet tiedot sisältävät nimien, sähköpostiosoitteiden ja viestien lisäksi joissakin tapauksissa organisaatiotietoja, kotiosoitteita ja puhelinnumeroita. Aineisto koostuu pääasiassa yleisistä kyselyistä, rokotustodistuksiin liittyvistä yhteydenotoista, rekrytointikysymyksistä sekä viraston tapahtumien järjestelyihin liittyvistä viesteistä.
Virasto ei ole toistaiseksi havainnut merkkejä tietojen väärinkäytöstä. Kansalaisia kehotetaan kuitenkin varovaisuuteen mahdollisten kalasteluviestien varalta. Virasto korosti, ettei se koskaan kysy salasanoja tai maksukorttitietoja sähköpostitse tai puhelimitse.
Tapaus korostaa julkishallinnon käyttämiin kolmannen osapuolen verkkopalvelualustoihin liittyviä tietoturvariskejä. Virasto jatkaa asian selvittämistä suojautuakseen tulevilta hyökkäyksiltä.