Japans Digital Agency bestätigte, dass ein unbefugter externer Akteur in das gemeinsam genutzte Government Solution Service-Netzwerk eingedrungen ist und dadurch möglicherweise personenbezogene Daten von rund 246.000 Beschäftigten des öffentlichen Dienstes und der Privatwirtschaft offengelegt wurden.
Nach Angaben der Behörde ging der Vorfall auf eine Schwachstelle in Geräten für externe Netzwerkverbindungen zurück, durch die ein Angreifer von außen ab Ende Mai auf interne Dateien zugreifen konnte. Die Digital Agency entdeckte den Eindringling am 25. Juni, nachdem ein einem Wartungs- und Betriebsmitarbeiter zugewiesenes Konto begonnen hatte, große Datenmengen abzurufen.
Die Ermittler bestätigten den Angriff am 9. Juli, unterbrachen die externe Kommunikation des kompromittierten Geräts und sperrten das kompromittierte Wartungskonto.
Kabinettschef Minoru Kihara sagte, die Regierung nehme den Vorfall ernst, weil er sich trotz mehrschichtiger Sicherheitsmaßnahmen und einer rund um die Uhr erfolgenden Überwachung ereignet habe, laut The Japan Times.
Auch Digitalminister Hisashi Matsumoto äußerte sich gegenüber Reportern: „Ich entschuldige mich aufrichtig. Wir nehmen diese Angelegenheit äußerst ernst und werden alles daransetzen, eine Wiederholung zu verhindern.“
Die Behörde bestätigte, dass der Vorfall keine Informationen in öffentlich zugänglichen Regierungsdiensten betraf. Hochsensible Identifikatoren – darunter nationale My-Number-Datensätze, Bankverbindungen und Rentennummern – blieben ebenfalls verschont. Die betroffenen Dateien enthielten jedoch rund 236.000 Namen, 231.000 E-Mail-Adressen, 94.000 Telefonnummern und 1.000 Postanschriften. Die Informationen betrafen etwa 189.000 Beschäftigte aus 23 Regierungsorganisationen, darunter die Behörde des Kaiserlichen Hofes und das Landwirtschaftsministerium, sowie rund 57.000 Personen, die mit privaten Unternehmen und anderen Organisationen verbunden sind.
Der Angriff verdeutlicht eine kritische Schwachstelle, die der Modernisierung der IT im öffentlichen Sektor innewohnt.
Nach dem durch die COVID-19-Pandemie ausgelösten Anstieg der Telearbeit richtete Japan 2021 den Government Solution Service ein, um die Datensilos der Ministerien aufzubrechen und Verwaltungsabläufe unter einem modernen Zero-Trust-Sicherheitsmodell zu vereinfachen. Indem die Regierung jedoch mehr als 150.000 Beschäftigte auf einer einzigen gemeinsamen Infrastruktur bündelte, schuf sie ein besonders lohnendes Angriffsziel, bei dem ein einziger Sicherheitsvorfall mehrere Organisationen beeinträchtigen konnte.
Die Zusammenlegung von Regierungssystemen kann die Wartung vereinfachen, vergrößert aber auch die potenzielle Reichweite einer kompromittierten externen Verbindung oder eines privilegierten Kontos.
Betriebliche Folgen und zunehmende Bedrohungen
Obwohl die Digital Agency bislang keinen sekundären Missbrauch festgestellt hat, stellen die möglicherweise offengelegten Daten eine Spear-Phishing-Gefahr. Sollten die Angreifer die Informationen behalten haben, könnten verifizierte geschäftliche E-Mail-Adressen, Telefonnummern und Organisationsbeziehungen ihnen dabei helfen, überzeugende Phishing- und Identitätsbetrugskampagnen gegen Regierungsbeschäftigte zu erstellen.
Der Angriff steht stellvertretend für eine landesweit zunehmende Welle von Cyberbedrohungen. Japan verzeichnete 123 Ransomware-Angriffe in den ersten sechs Monaten des Jahres 2026 – die höchste Zahl, die in einem Halbjahreszeitraum verzeichnet wurde, seit die japanische nationale Polizeibehörde mit der Erfassung entsprechender Zahlen begann.
Für Sicherheitsverantwortliche bekräftigt der Vorfall, dass eine Zero-Trust-Architektur weiterhin von kontinuierlicher Überprüfung, schnellem Einspielen von Patches und mehrschichtigen Abwehrmaßnahmen abhängt. Unternehmen sollten internetseitig erreichbare Geräte umgehend patchen, die Berechtigungen von Konten externer Dienstleister beschränken, ungewöhnliche Massendownloads überwachen und betroffene Beschäftigte vor gezielten Phishing- und Identitätsbetrugsversuchen warnen.
Mehr zum Thema:aktuelle KI-gestützte Angriffe, kritische Exploits und große Datenpannen zeigen, wie Schwachstellen in internetseitig erreichbaren Systemen Unternehmen umfassenderen Sicherheitsbedrohungen aussetzen können.