Почему NTT Docomo не называет взлом причиной сбоя сети по всей Японии

Технологии

Чем закончится история со сбоем у NTT Docomo, пока неясно. И это само по себе важная деталь: прямая связь между перебоями в сети и предполагаемым взломом серверов не подтверждена. Компания заявила о высокой вероятности атаки, но не объявила её причиной сбоя — расследование идёт.

Реакция оператора оказалась упреждающей. Экстренные технические работы запустили сразу, а часть цифровых сервисов — корпоративный интернет-магазин и платформу «My Docomo» с управлением тарифами — временно ограничили. Такой порядок действий, если читать его как процедуру, а не как признание провала, говорит о предсказуемости: сначала локализуют, потом разбираются. (Интерпретация.)

Масштаб перебоев оказался широким — голосовые вызовы, текстовые сообщения и мобильный интернет по всей стране. Но контекст меняет рамку: число кибератак на японские корпорации и госструктуры в последние недели резко выросло, предыдущие атаки привели к утечке персональных данных десятков миллионов пользователей. Проблема отраслевая, а не личная неудача одного оператора, и такая постановка вопроса ускоряет выработку общих требований к защите. (Интерпретация.)

Отдельный сюжет — заявление группировки Shiny Hunters о взломе связанных с ФБР сервисов и получении данных всех сотрудников бюро. Точные причины сбоев у NTT Docomo специалисты на текущий момент ещё устанавливают.