Япония

В прошедший четверг японская NTT Communications официально заявила, что 7 мая сотрудниками компании был обнаружен факт компрометации внутренней сети компании.

NTT Communications является дочерней организацией японского телекоммуникационного гиганта Nippon Telegraph and Telephone, которая специализируется на управлении данными и работает, в числе прочих, с крупными правительственными заказчиками.

Хакеры взломали сервер Active Directory, который использовали дальше как точку проникновения в сеть. В результате технического анализа служба безопасности NTT Communications выяснила, что злоумышленники получили доступ к данным 621 клиента компании.

А два дня назад JapanTimes сообщили, что в расследовании этого инцидента участвует Министерство обороны Японии, поскольку в числе похищенных данных оказалась информация японских Сил самообороны (SDF), которая может серьезно повлиять на их деятельность.

Среди предполагаемых утечек - информация об оборудовании связи и расположении подразделений Морских сил самообороны в префектуре Канагава, а также о линиях связи SDF еще в десяти географических местах.

Ответственность, вероятно, лежит на китайских APT. Напомним, что 10 дней назад появилась информация о взломе ресурсов Mitsubishi Electric, в ходе которого хакеры, как предполагается, похитили данные в отношении разработок новой сверхзвуковой ракеты. Тогда виновным в атаке японцы назвали китайскую APT Tick.