За атаками на серверы различных японских организаций может стоять одна и та же хакерская группа

Как сообщили представители Главного полицейского управления Японии, серверы восьми организаций, в прошлом году подвергшихся в разное время кибератакам, могли быть взломаны одними и теми же хакерами.

В полиции считают, что эти же хакеры в ходе кибернападения на японский пенсионный фонд в мае прошлого года скомпрометировали персональные данные 1,2 миллиона человека, в том числе были украдены номера банковских счетов.

Среди восьми организаций, подвергнувшихся атакам, оказались Токийская торгово-промышленная палата, мэрия города Уэда в префектуре Нагано, Международный центр Хиросимы и ассоциация, в состав которой входят все нефтекомпании Японии. Все названные выше структуры были атакованы с использованием вируса EMDIVI. Полицейские считают, что почерк хакеров совпадает с особенностями, обнаруженными правоохранителями в ходе расследования утечки информации пенсионного фонда.