هجمات سيبرانية تكشف ملايين السجلات في اليابان وكوريا الجنوبية

كشفت هجمات سيبرانية عن عشرات الملايين من السجلات الشخصية في اليابان وكوريا الجنوبية، وفق ما أوردته تقارير إعلامية نُشرت في 16 أكتوبر.

وذكرت التقارير أن اليابان سجلت أكثر من 600 حادث سيبراني استهدف الشركات بحلول أوائل أكتوبر 2026، متجاوزة إجمالي الحوادث المسجلة لعام 2025 بأكمله، حيث طالت الهجمات مزودي الخدمات السحابية والبنوك وشركات التجزئة والخدمات العامة.

ووصف ماساكي تايرا، الذي يرأس جهاز الأمن السيبراني في الحزب الليبرالي الديمقراطي الحاكم في اليابان، هذا التصعيد بأنه "حالة طوارئ وطنية في الفضاء السيبراني" في 9 أكتوبر، وفق ما نقلته التقارير.

من جانبه، قال الرئيس الكوري الجنوبي لي جاي ميونغ إن الذكاء الاصطناعي يقلل من المهارات المطلوبة لمهاجمة الشبكات، محذراً من أن المتسللين الهواة يمكنهم "استخدام الذكاء الاصطناعي لاختراق الأنظمة بسهولة حتى دون امتلاك مهارات متخصصة".

وقال هاروميتشي يواسا، عميد كلية الدراسات العليا لدراسات الحوكمة في جامعة ميجي، إن الحوادث الأخيرة "يبدو أنها تنطوي على تكنولوجيا ذكاء اصطناعي متقدمة تقوم بفحص منهجي للثغرات الأمنية واستغلالها للحصول على وصول غير مصرح به".

وشملت الهجمات برمجيات الفدية، التي تغلق أنظمة الكمبيوتر حتى يتم طلب الدفع، واختراقات للشبكات تهدف إلى سرقة بيانات العملاء. وذكرت شركة "آي دي سي فرونتير" (IDC Frontier)، وهي شركة تابعة لمجموعة "سوفت بنك" تقدم خدمات السحابة ومراكز البيانات، في 7 أكتوبر أن هجوماً ببرمجيات الفدية عطل الخدمات المقدمة لـ 495 عميلاً من الشركات والبلديات.

وأجبر انقطاع خدمات "آي دي سي فرونتير" شركة "نيسوي" (Nissui) لتوزيع الأغذية المجمدة على وقف الشحنات إلى 1200 شريك تجاري، كما أثر أيضاً على المواقع الإلكترونية لمحافظة إيباراكي ومقر شرطتها، وفقاً لتلك التقارير. وأظهرت هذه الحالة كيف يمكن لمورد تقني واحد أن ينقل المخاطر التشغيلية عبر الشركات والهيئات العامة.

وشملت الاختراقات اليابانية الأخرى مجموعات بيانات ضخمة للمستهلكين. وأدرجت التقارير سجلات مسربة لدى "سورس نيكست" (SOURCENEXT) بلغت 22.51 مليون سجل للعملاء؛ و"سكاي تيكت" (Skyticket) بنحو 14.64 مليون؛ و"برغر كينغ" (Burger King) بنحو 11.18 مليون؛ و"ياكينيكو كينغ" (Yakiniku King) بنحو 10.78 مليون؛ و"بيغ إيكو" (Big Echo) بنحو 8.72 مليون؛ و"جي آر إيست" (JR East) بنحو 6.09 مليون؛ و"لوسون" (Lawson) بنحو 2.15 مليون سجل.

وفي 16 أكتوبر وحده، شملت التسريبات المبلغ عنها شركة "ياماتو" (Yamato) بواقع 5.3 مليون سجل، و"نيكاي" (Nikkei) بواقع 1.83 مليون، و"يلو هات" (Yellow Hat) بواقع 1.8 مليون، و"فانكل" (FANCL) بواقع 780,000 سجل، وفقاً للتقارير. وأفادت التقارير بأن اختراقاً طال خدمة "تايمز كار" لتأجير السيارات التابعة لشركة "بارك 24" أدى إلى عرض صور لـ 1.6 مليون رخصة قيادة على شبكة الإنترنت المظلم مقابل مبالغ زهيدة تصل إلى 20 ين لكل رخصة.

وشهدت كوريا الجنوبية أيضاً هجمات على مؤسسات مالية ودينية. وأشارت التقارير إلى أن كنيسة "يويدو الإنجيلية الكاملة" وكنيسة "سارانغ" أكدتا في 7 أكتوبر أنهما تحققان في اختراقات كشفت مئات الآلاف من سجلات المصلين، بما في ذلك سجلات العشور والتبرعات.

وبين أواخر سبتمبر وأوائل أكتوبر، تعرضت 16 مؤسسة مالية على الأقل، من بينها بنك "شينهان" وبنك "كي بي كوكمين"، لاختراقات كشفت عن قرابة 100,000 سجل لبيانات الاتصال والاقتراض الخاصة بالعملاء، بحسب ما أفادت به التقارير.

ولا تثبت الأدلة الواردة في التقارير وجود تورط مباشر من أي دولة. وقال يواسا إنه "لا توجد في الوقت الحاضر أدلة تشير إلى تورط مباشر لدولة ما"، مضيفاً أن المهاجمين يستهدفون المنظمات التي تمتلك مخازن ضخمة من البيانات الشخصية لبيعها في الأسواق السرية.

وأقرت كلتا الدولتين قوانين جديدة استجابة للاختراقات الأخيرة، لكن خبراء نقلت عنهم التقارير قالوا إن هذه التدابير قد لا تكون كافية مع تسريع أدوات الذكاء الاصطناعي لفحص الثغرات الأمنية وتحول الموردين الخارجيين إلى نقاط ضعف فردية قاتلة. وقال وزير الشؤون الداخلية هيسايوكي فوجي في 16 أكتوبر إنه يجب على الحكومات المحلية "تأمين وسائل متعددة لنقل معلومات الكوارث لتجنب الاعتماد على مزود واحد فقط".

المصدر: تقارير إعلامية، 16 أكتوبر 2026.