ජපානය මේ වන විට පෙර නොවූ විරූ පරිමාණයේ ආයතනික දත්ත කාන්දුවීම් රැල්ලකට මුහුණ දෙමින් සිටින අතර, එය ජපාන ආර්ථික දේහය පුරා දැවැන්ත කම්පනයක් ඇති කර තිබේ. පසුගිය මාස කිහිපය තුළ නිවාස ලිපිනවල සිට රියදුරු බලපත්‍ර ඡායාරූප දක්වා වූ අතිශය සංවේදී පුද්ගලික දත්ත විශාල ප්‍රමාණයක් එරට ප්‍රමුඛතම සමාගම්වලින් බාහිරට කාන්දු වී ඇත.

මෙම දත්ත කාන්දුවීම්වල පරිමාණය අතිශය බියජනකය. Park 24 නැමැති මෝටර් රථ හුවමාරු කිරීමේ (car-sharing) සේවාවෙන් පුද්ගල දත්ත වාර්තා මිලියන 6.6ක් මෑතකදී කාන්දු වූ අතර, ඒ අතර අනන්‍යතාවය තහවුරු කිරීම සඳහා යොදාගත් රියදුරු බලපත්‍ර ඡායාරූප ද විය. Mr Max Holdings නම් වට්ටම් වෙළඳසැල් ජාලයේ සාමාජිකයින් මිලියන 1.73කගේ දත්ත අනතුරට ලක්ව ඇති අතර, GAO Research and AI සහ ඔරලෝසු නිෂ්පාදකයෙකු වන Citizen යන සමාගම්වලින් පිළිවෙළින් දත්ත 940,000ක් සහ 100,000ක් කාන්දු වී ඇත. Macnica නැමැති සයිබර් ආරක්ෂක සමාගමට අනුව, 2026 වසරේ මුල් භාගයේදී මසකට සාමාන්‍යයෙන් ආයතනික දත්ත කාන්දුවීම් 6ක් පමණක් වාර්තා වූ නමුත්, ජූලි මාසයේ සිට එම අගය මසකට 23 දක්වා ශීඝ්‍රයෙන් ඉහළ ගොස් ඇත.

සයිබර් අපරාධ සඳහා AI අවි ගැන්වීම (The AI Weaponization of Cybercrime)

මෙතරම් වේගවත් ප්‍රහාර මාලාවක් හදිසියේම ආරම්භ වූයේ ඇයි? සහ ඒවා එකිනෙකට සම්බන්ධයක් නොමැති විවිධ කර්මාන්ත ඉලක්ක කරන්නේ ඇයි? සයිබර් ආරක්ෂක විශේෂඥයින් මීට සෘජුවම පෙන්වා දෙන්නේ කෘත්‍රිම බුද්ධිය (AI) අවියක් ලෙස භාවිත කිරීමයි.

අතීතයේදී දැවැන්ත ආයතනික ජාලයකට රහසිගතව ඇතුළු වීම සඳහා ඉතා ඉහළ මට්ටමේ මානව සම්බන්ධීකරණයක් අවශ්‍ය විය. නමුත් අද වන විට, අන්තර්ජාලය පුරා ඇති පද්ධතිවල දුර්වලතා අතිශය වේගයෙන් ස්වයංක්‍රීයව පරිලෝකනය කර (scan) හඳුනාගැනීම සඳහා හැකර්වරුන් AI තාක්ෂණය යොදා ගනිමින් සිටී. එක් ආරක්ෂක පර්යේෂකයෙකු සඳහන් කළේ, මධ්‍යම මට්ටමේ හැකර්වරයෙකුට වුවද දැන් AI ඒජන්තයෙකු භාවිත කරමින් එකවර ඉලක්ක 30 සිට 100 දක්වා ප්‍රමාණයකට ප්‍රහාර එල්ල කළ හැකි බවයි. AI මගින් සයිබර් අපරාධ කිරීම ඉතා පහසු කර ඇති අතර, ප්‍රහාරයට ලක්විය හැකි වින්දිතයින්ගේ ප්‍රමාණය ද අතිශයින් පුළුල් කර ඇත. මෙම ප්‍රහාරවලට නිශ්චිත රටාවක් නොමැත්තේ, AI යන්ත්‍රය හුදෙක් දුර්වල ස්ථානයක් දුටු විගස ප්‍රහාරය එල්ල කරන බැවිනි—එය බලශක්ති සමාගමක්, ප්‍රවාහන සමාගමක් හෝ ආපනශාලා ජාලයක් වුවද ඊට වෙනසක් නොමැත.

අඳුරු අන්තර්ජාලයේ ආර්ථිකය (The Dark Web Economy)

මෙලෙස සොරකම් කරන ලද තොරතුරු වහාම අඳුරු අන්තර්ජාලයේ (dark web) පවතින භූගත ආර්ථිකයට ඇතුළු වේ. Park 24 සිද්ධියේදී මෙන්, රියදුරු බලපත්‍ර වැනි වටිනා අනන්‍යතා ලේඛන පැකේජ (packages) ලෙස අඳුරු අන්තර්ජාලයේ විකුණනු ලබන අතර, එමගින් අනන්‍යතා සොරකම් සහ මූල්‍ය වංචා වැනි ද්විතීයික අපරාධ සඳහා ඉන්ධන සපයයි.

මෙම තර්ජනයේ බරපතලකම කිසිසේත් අවතක්සේරු කළ නොහැක. ටෝකියෝව කේන්ද්‍ර කරගත් Jose නැමැති ආරක්ෂක සමාගම මෑතකදී අතිශය බියජනක සංඛ්‍යාලේඛනයක් වාර්තා කළේය: එනම්, පසුගිය වසර තුන තුළ Nikkei 225 දර්ශකයේ ලැයිස්තුගත කර ඇති දැවැන්ත සමාගම්වලින් 96%ක්ම යම් ආකාරයක දත්ත කාන්දුවීමකට මුහුණ දී ඇති බවයි. ප්‍රහාරකයන් කුඩා යෙදුමක් (app) හෝ වෙබ් අඩවියක් හරහා ජාලයට ඇතුළු වූ විට, ආයතනයේ ප්‍රධාන පද්ධති වෙත පිවිසීමට පෙර මාස ගණනාවක් පුරා ඉතා නිහඬව දත්ත එක්රැස් කිරීමට කටයුතු කරති.

ඩිජිටල් ආරක්ෂාව ගොඩනැගීම

මෙම ස්වයංක්‍රීය AI ප්‍රහාරක රැල්ලට මුහුණ දීම සඳහා, ආයතනික දත්ත ප්‍රතිපත්තිවල දැවැන්ත වෙනසක් සිදුවිය යුතු බවට සයිබර් ආරක්ෂක විශේෂඥයින් අවධාරණය කරති. සමාගම් වහාම තම පද්ධතිවල ඇති දුර්වලතා නිවැරදි කළ යුතු අතර, ඊටත් වඩා වැදගත් වන්නේ අත්‍යවශ්‍ය නොවන පුද්ගලික දත්ත ගබඩා කර තබා ගැනීම නතර කිරීමයි. පාරිභෝගිකයින්ගේ අතිශය වැදගත් අවම දත්ත ප්‍රමාණයක් පමණක් රඳවා ගැනීම මගින් දත්ත කාන්දුවීමකදී සිදුවිය හැකි හානිය විශාල වශයෙන් අඩු කරගත හැක.

එදිනෙදා පරිශීලකයින් ද තම ආරක්ෂක උපක්‍රම වෙනස් කළ යුතුය. තම ක්‍රෙඩිට් කාඩ්පත් වාර්තා පිළිබඳව දැඩි අවධානයෙන් සිටීම, සොරකම් කරන ලද දත්ත භාවිත කරමින් එවන රැවටිලිසහගත ඊමේල් (phishing emails) පිළිබඳව දැඩි සැකයෙන් පසුවීම සහ විවිධ ගිණුම් සඳහා එකම මුරපදය (password) නැවත නැවත භාවිත කිරීම වහාම නතර කිරීම මහජනතාවට ලබාදෙන ප්‍රධාන උපදෙස් වේ.