Il Giappone ha subito un’altra grave violazione della cybersicurezza venerdì 11 settembre, dopo che gli aggressori hanno avuto accesso all’Agenzia digitale del Paese ed esposto circa 246.000 record di dati personali.

L’incidente ha interessato nomi, indirizzi email e numeri di telefono appartenenti a funzionari pubblici e appaltatori giapponesi. Secondo l’agenzia, l’aggressore è entrato in una rete governativa condivisa. L’Agenzia digitale ha dichiarato che le informazioni esposte non sono state collegate ad alcun caso confermato di uso improprio, che può variare da campagne di phishing ad attacchi violenti.

Quali dati sono stati esposti?

Gli aggressori hanno avuto accesso a indirizzi email governativi e numeri di telefono personali collegati a nomi reali attraverso il Government Solution Service (GSS), una piattaforma di lavoro condivisa utilizzata dai ministeri e dalle agenzie in tutto il Giappone. Poiché la piattaforma è condivisa tra le organizzazioni governative, i record esposti erano collegati a diversi utenti del settore pubblico e non a un singolo dipartimento.

La violazione è stata di entità inferiore rispetto all’incidente legato al My Number che aveva interessato i cittadini comuni. Per categoria di dati, le informazioni esposte includevano 236.000 nomi, 231.000 indirizzi email, 94.000 numeri di telefono e 1.000 indirizzi fisici.

Come sono entrati gli aggressori nella rete

L’Agenzia digitale ha dichiarato di aver rilevato attività insolite il 25 giugno, dopo che un account appartenente a un appaltatore per la manutenzione e le operazioni aveva avuto accesso a un numero elevato di file. Gli investigatori hanno stabilito che l’intrusione era iniziata alla fine di maggio.

Diverse settimane dopo, gli investigatori hanno identificato una vulnerabilità in un dispositivo VPN come probabile punto di ingresso. L’agenzia ha dichiarato di aver sospeso l’account e disconnesso dalla rete esterna le apparecchiature compromesse lo stesso giorno in cui aveva pubblicato il suo aggiornamento del 9 luglio.

Anche l’autorità fiscale francese DGFiP è stata violata attraverso una compromissione simile che coinvolgeva una VPN interna, come riportato in precedenza da Cryptopolitan.

Il Giappone rimane un bersaglio frequente

Il Giappone è tra i dieci Paesi più bersagliati al mondo, secondo il rapporto sul cybercrime 2026 di CloudSEK. La violazione è significativa perché il Giappone aveva istituito l’Agenzia digitale nel 2021 per modernizzare e proteggere la tecnologia informatica governativa.

A luglio, circa 12,23 milioni di indirizzi email e 7,61 milioni di password sono stati esposti in una violazione confermata che ha coinvolto KDDI.

Anche hacker cinesi hanno violato il National Center of Incident Readiness and Strategy for Cybersecurity del Giappone in un attacco del 2023 che si sospetta sia rimasto inosservato per mesi.

Potenziali rischi per i possessori di criptovalute

Le informazioni personali trapelate possono essere utilizzate anche in attacchi contro i possessori di criptovalute. Il fondatore di Telegram Pavel Durov ha evidenziato una fuga di dati personali che coinvolgeva un’istituzione governativa francese dopo che in Francia sono stati segnalati 41 rapimenti collegati alle criptovalute nei primi tre mesi e mezzo dell’anno.

Chainalysis ha registrato oltre 30 milioni di dollari rubati in attacchi violenti durante la prima metà del 2026. La cifra era destinata a superare i 58 milioni di dollari rubati in attacchi di questo tipo nel 2025.

Gli analisti monitoreranno se i 236.000 nomi e i 231.000 indirizzi email esposti nella violazione dell’Agenzia digitale giapponese compariranno in attacchi futuri o in altri casi di uso improprio.