Вірус на USB-накопичувачі китайського походження виявили у закритій системі армії Японії

Заражений USB-накопичувач майже рік функціонував усередині закритої мережі Сухопутних сил самооборони Японії. Про інцидент повідомило видання Nikkei, а Міністерство оборони країни згодом офіційно підтвердило факт виявлення шкідливого програмного забезпечення.

Згідно з внутрішніми документами, якими оперує Nikkei, флешка з вірусом китайського походження використовувалась на терміналах, пов’язаних із секретними системами, аж до лютого 2025 року. Інцидент стався в Центральному командуванні Сухопутних сил самооборони. При цьому одразу кілька рівнів перевірки не спрацювали — попри те, що регламент зобов’язує перевіряти зовнішні носії перед кожним підключенням.

Міністр оборони Японії на пресконференції уточнив: шкідливий код виявили у лютому 2025 року. За висновком командування, вірус належить до застарілого типу програм, здатних лише до саморозповсюдження. Він не викрадав дані і не встановлював зв’язку із зовнішніми серверами. У відомстві також наполягають, що поширення по системах Сухопутних сил не відбулося.

Мінобороні довелося визнати пряме порушення власних інструкцій. Відомчі правила передбачають кілька етапів контролю USB-накопичувачів: оцінку безпеки під час закупівлі з урахуванням умов експлуатації, а також обов’язкове антивірусне сканування перед використанням. У цьому випадку жодна з вимог виконана не була.

Проблемний накопичувач був зареєстрований як майно Центрального командування і застосовувався під час робіт, пов’язаних із ліквідацією наслідків землетрусу на півостровіНото. Як саме пристрій опинився у військових — Міністерство оборони з’ясовує окремо.

Додаткові запитання виникли щодо рішення не інформувати публічно про потенційно небезпечні накопичувачі тієї ж моделі. Міністр визнав, що відомство не може самостійно встановити, чи містять інші пристрої аналогічне шкідливе ПЗ. Міноборони пообіцяло передати всі наявні дані Національному кіберуправлінню Японії та посилити контроль за перевіркою зовнішніх носіїв.