Япония разрешила полиции взламывать серверы атакующих, GMO просит первый случай

С 1 октября 2026 года полиция Японии получила право напрямую подключаться к серверам, задействованным в кибератаках, и устранять угрозу у источника. Это часть программы «активной киберзащиты», которую страна внедряет как новый инструмент безопасности.

Ранее защита сводилась к рутинной работе: не допустить проникновения, блокировать подозрительный трафик и восстанавливать пострадавшие системы. Новая «мера доступа и обезвреживания» добавляет возможность выявить сервер, с которого идёт атака, зайти на него и остановить или удалить вредоносные программы. Цель — предотвратить серьёзный ущерб или не дать ему разрастись.

Кто и на каких условиях

Непосредственно на серверах работает главным образом полиция. При сложных организованных атаках из-за рубежа ей может помогать Силы самообороны. Условия прописаны в законе: например, угроза жизни и имуществу и необходимость срочных действий. В принципе требуется предварительное одобрение независимого органа — Комиссии по надзору за кибер-коммуникационной информацией.

Есть и риск побочных последствий: сервер, используемый в атаке, не всегда принадлежит самим преступникам. Захваченные компьютеры обычных компаний и людей нередко служат промежуточным звеном, и их отключение может затронуть не связанные с атакой сервисы.

Случай GMO Internet

24 октября GMO Internet сообщила, что после кибератаки на сервис «Onamae.com Desktop Cloud» обратилась к правительству с просьбой применить активную киберзащиту. Были раскрыты данные клиентов, а человек, предположительно стоящий за атакой, потребовал деньги. Компания хочет, чтобы её дело стало «первым применением», и просит отследить и обезвредить использованные серверы.

26 октября главный секретарь кабмина Кихара заявил, что решение о такой мере не зависит от просьбы компании и принимается по требованиям закона. Детали конкретных действий не комментируются, чтобы не давать информацию атакующим.

28 октября GMO объявила, что домен сайта, на котором злоумышленники публиковали данные, отключён. Применяло ли правительство меру доступа и обезвреживания, неизвестно.