W piątek, 11 września, Japonia padła ofiarą kolejnego poważnego cyberataku. Napastnicy uzyskali dostęp do japońskiej Agencji Cyfrowej i ujawnili około 246 000 zestawów danych osobowych.

Incydent objął nazwiska, adresy e-mail i numery telefonów należące do japońskich urzędników oraz kontrahentów. Według agencji napastnik dostał się do współdzielonej sieci rządowej. Agencja Cyfrowa poinformowała, że ujawnione informacje nie zostały powiązane z żadnymi potwierdzonymi przypadkami niewłaściwego wykorzystania, które mogą obejmować zarówno kampanie phishingowe, jak i brutalne ataki.

Jakie dane zostały ujawnione?

Napastnicy uzyskali dostęp do rządowych adresów e-mail oraz numerów telefonów powiązanych z prawdziwymi nazwiskami za pośrednictwem Government Solution Service (GSS) — współdzielonej platformy roboczej używanej przez ministerstwa i agencje w całej Japonii. Ponieważ platforma jest współdzielona przez organizacje rządowe, ujawnione rekordy były powiązane z użytkownikami wielu instytucji sektora publicznego, a nie tylko jednego departamentu.

Skala włamania była mniejsza niż w przypadku incydentu związanego z My Number, który dotknął zwykłych obywateli. Według kategorii danych ujawniono 236 000 nazwisk, 231 000 adresów e-mail, 94 000 numerów telefonów i 1 000 adresów fizycznych.

Jak napastnicy dostali się do sieci?

Agencja Cyfrowa poinformowała, że 25 czerwca wykryła nietypową aktywność po tym, jak konto należące do kontrahenta odpowiedzialnego za utrzymanie i obsługę uzyskało dostęp do dużej liczby plików. Śledczy ustalili, że włamanie rozpoczęło się pod koniec maja.

Kilka tygodni później śledczy zidentyfikowali podatność w urządzeniu VPN jako prawdopodobny punkt wejścia. Agencja przekazała, że zawiesiła konto i odłączyła zaatakowany sprzęt od zewnętrznej sieci tego samego dnia, w którym opublikowała aktualizację z 9 lipca.

Francuski urząd podatkowy DGFiP również padł ofiarą włamania w wyniku podobnego naruszenia wewnętrznego systemu VPN, jak wcześniej informował Cryptopolitan.

Japonia pozostaje częstym celem ataków

Według raportu CloudSEK dotyczącego cyberprzestępczości w 2026 roku Japonia należy do dziesięciu najczęściej atakowanych państw na świecie. Włamanie jest szczególnie znaczące, ponieważ Japonia utworzyła Agencję Cyfrową w 2021 roku, aby modernizować i zabezpieczać rządową technologię informacyjną.

W lipcu w potwierdzonym włamaniu dotyczącym KDDI ujawniono około 12,23 miliona adresów e-mail i 7,61 miliona haseł.

Chińscy hakerzy włamali się również do japońskiego National Center of Incident Readiness and Strategy for Cybersecurity w ataku z 2023 roku, który — jak podejrzewano — pozostawał niewykryty przez wiele miesięcy.

Potencjalne zagrożenia dla posiadaczy kryptowalut

Ujawnione dane osobowe mogą być również wykorzystywane w atakach wymierzonych w posiadaczy kryptowalut. Założyciel Telegrama Pavel Durov zwrócił uwagę na wyciek danych osobowych z udziałem francuskiej instytucji rządowej po tym, jak w ciągu pierwszych trzech i pół miesiąca roku we Francji zgłoszono 41 porwań powiązanych z kryptowalutami.

Chainalysis odnotował ponad 30 milionów dolarów skradzionych w brutalnych atakach w pierwszej połowie 2026 roku. Kwota ta zmierzała do przekroczenia 58 milionów dolarów skradzionych w takich atakach w 2025 roku.

Analitycy będą obserwować, czy 236 000 nazwisk i 231 000 adresów e-mail ujawnionych w wyniku włamania do japońskiej Agencji Cyfrowej pojawi się w przyszłych atakach lub innych przypadkach niewłaściwego wykorzystania.