מקור: CyberSecurityIL – Erez Dassa RSS
סוכנות הדיגיטל של ממשלת יפן דיווחה על אירוע אבטחה משמעותי במהלכו דלפו כ-246 אלף רשומות מידע מתוך מערכת ה-VPN הממשלתית. על פי הדיווח, תוקף ניצל חולשת אבטחה שדורגה ברמת סיכון בינונית כדי לחדור לרשת הארגונית, ולאחר מכן עשה שימוש בחשבון של עובד מורשה כדי לגשת למידע רגיש. המידע שנחשף כולל שמות מלאים, כתובות דואר אלקטרוני, מספרי טלפון וכתובות פיזיות, כאשר מרבית הנתונים שייכים לעובדי ממשלה וספקים שפעלו מול המערכות הממשלתיות. האירוע מדגיש את הסיכונים הכרוכים בניצול חולשות במערכות גישה מרחוק לצורך דלף מידע רחב היקף.
