Япония объявила ЧС в киберпространстве из-за атак

Коротко: 9 октября 2026 года Япония фактически объявила чрезвычайную ситуацию в киберпространстве: глава национального штаба по кибербезопасности назвал происходящее «состоянием ЧС», после того как более 20 крупных компаний — от сети магазинов Lawson и оператора автопроката Times Car до железнодорожного гиганта JR East — сообщили об атаках и утечках данных десятков миллионов клиентов. У Times Car скомпрометировано около 6,6 млн учётных записей, включая фотографии водительских прав, которые, по оценке финансового регулятора страны, продаются в дарквебе по цене около 25 йен за штуку. С начала 2026 года в Японии зафиксировано более 500 инцидентов — больше, чем за весь 2025 год.
Что произошло
Волна атак нарастала несколько недель. Times Car, один из крупнейших сервисов каршеринга в стране, подтвердил компрометацию базы данных с цифровыми копиями водительских удостоверений клиентов — документом, который в Японии массово используют для подтверждения личности при онлайн-регистрации. Железнодорожный оператор JR East сообщил об утечке 1,67 млн email-адресов из системы бронирования. Торговая сеть Lawson, финансовая группа Daiwa Securities и телеком-гигант SoftBank Corp также подтвердили инциденты с возможной утечкой данных клиентов. Расследования по части компаний продолжаются, поэтому итоговые цифры могут вырасти.
Почему говорят о «чрезвычайной ситуации»
Представители правящей партии Японии провели экстренное совещание по поводу участившихся инцидентов, а глава профильного штаба по кибербезопасности публично назвал ситуацию «state of emergency in cyber space». Формального юридического режима ЧС (как при стихийных бедствиях) это не вводит, но на уровне риторики и срочности мер — беспрецедентный шаг для страны, которая обычно сдержанно комментирует киберинциденты.
Что стоит за ростом атак
Эксперты называют три основные причины: эксплуатация известных уязвимостей в ПО, которые компании не успевают закрывать патчами, кража учётных данных сотрудников и партнёров, а также рост атак через подрядчиков и сторонних поставщиков услуг — когда взламывают не саму компанию, а её менее защищённого контрагента. Отдельно эксперты отмечают роль искусственного интеллекта: он снижает стоимость подготовки атаки и позволяет автоматически искать уязвимые системы в большем количестве компаний одновременно.
Что это значит для обычного пользователя
Если вы пользовались сервисами, похожими на Times Car или JR East — каршерингом, онлайн-бронированием, сервисами с загрузкой сканов документов, — стоит исходить из того, что часть ваших данных уже может быть в руках третьих лиц. Фотография водительского удостоверения особенно опасна: в отличие от пароля, её нельзя «сменить» — она остаётся инструментом для подтверждения личности при оформлении кредитов и других финансовых продуктов. Проверить, не всплывали ли ваши email и пароли в известных утечках, можно через материал как проверить утечку персональных данных.
Как снизить риск
- Смените пароли на сервисах, где вы регистрировались с теми же email и паролем, что и на пострадавших платформах — переиспользование паролей превращает одну утечку в цепочку взломов.
- Включите двухфакторную аутентификацию везде, где это возможно, особенно в финансовых сервисах и почте.
- Будьте внимательны к письмам и SMS, где просят «подтвердить» бронирование, аккаунт или платёж — после утечек резко растёт число фишинговых рассылок, использующих реальные имена и даты из украденных баз.
- Если документ, удостоверяющий личность, оказался скомпрометирован — узнайте у выпустившего его органа, можно ли получить новый номер или дополнительную проверку при его использовании.
Сами утечки происходят на стороне сервисов, и обычный VPN их не предотвратит — здесь не поможет ни один инструмент на вашей стороне. Но пока вы вводите логин и пароль на сайте бронирования или каршеринга через кафе или отельный Wi-Fi, шифрование трафика с LiMP VPN снижает риск, что эти данные перехватят ещё и на уровне сети. Подробнее о том, как в целом защитить аккаунты от взлома, — в статье о защите аккаунта от взлома; тарифы начинаются от 69 ₽/мес — см. цены.