Japan erneut Opfer eines Hackerangriffs: 246.000 Datensätze bei Datenleck in der Digitalagentur offengelegt
- Die japanische Digitalagentur gab bekannt, dass möglicherweise 246.000 Datensätze von Regierungsangestellten undtracaus der gemeinsamen GSS-Plattform abgegriffen wurden.
- Ein Missbrauch konnte bisher nicht bestätigt werden, aber die offengelegten Daten bieten ideales Material für Phishing und Social Engineering.
- Das Land zählt bereits zu den am häufigsten angegriffenen Ländern der Welt.
Eines der weltweit am häufigsten angegriffenen Länder, Japan, erlitt am Freitag, den 11. September, seinen jüngsten Sicherheitsvorfall, als Angreifer rund 246.000 Datensätze mit personenbezogenen Daten von der japanischen Digitalagentur stahlen.
Bei dem Hack wurden die Namen, E-Mail-Adressen und Telefonnummern japanischer Beamter undtracoffengelegt, nachdem ein Eindringling in ein gemeinsames Regierungsnetzwerk gelangt war.
Die japanische Behörde beteuert, dass die offengelegten Daten in keinem bestätigten Fall aufgetaucht seien, bei denen es sich häufig um Phishing-Kampagnen oder gewalttätige Angriffe handle.
Was haben die Hacker beim Datenleck der Japan Digital Agency veröffentlicht?
Die Hacker der Japan Digital Agency stahlen Regierungs-E-Mails und persönliche Telefonnummern, die mit echten Namen verknüpft waren, von der gemeinsamen Arbeitsplattform Government Solution Service (GSS), die von Ministerien und Behörden im ganzen Land genutzt wird.
Vom Ausmaß her ist er kleiner als derdent im Stil von „My Number“, der tatsächlich normale Bürger betraf.
Nach Datentypdent , wurden bei dem Vorfall 236.000 Namen, 231.000 E-Mail-Adressen, 94.000 Telefonnummern und 1.000 physische Adressen offengelegt.
Wie gelangten Hacker in die japanische Datenbank?
Laut der Mitteilung der Digitalagentur wurden am 25. Juni ungewöhnliche Aktivitäten festgestellt, nachdem ein Konto eines Wartungs- undtracauf eine große Anzahl von Dateien zugegriffen hatte. Der Einbruch begann Ende Mai.
Wochen später identifizierten die Ermittler eine Sicherheitslücke in einem VPN-Gerät als wahrscheinlichen Einfallstor. Sie gaben an, das Konto bereits am selben Tag, an dem sie das Update vom 9. Juli veröffentlichten, gesperrt und die kompromittierte Ausrüstung vom externen Netzwerk getrennt zu haben.
Die französische Steuerbehörde DGFiP wurde durch einen ähnlichen internen VPN-Kompromittierungsfall angegriffen, wie Cryptopolitan berichtete.
Japan ist ein regelmäßiges Ziel für Hackerangriffe
Laut dem CloudSEK-Bericht zu Cyberkriminalität 2026 gehört Japan zu den zehn Ländern weltweit, die am häufigsten Ziel von Cyberangriffen sind. Ironischerweise wurde nun auch die Digitalagentur gehackt, die das Land 2021 zur Modernisierung und Sicherung der staatlichen IT gegründet hatte.
Im Juli wurden bei einem bestätigten Datenleck bei KDDI rund 12,23 Millionen E-Mail-Adressen und 7,61 Millionen Passwörter offengelegt.
Chinesische Hacker drangen 2023 in das japanische Nationale Zentrum für Notfallvorsorgedent Strategie für Cybersicherheit ein; der Angriff blieb vermutlich monatelang unbemerkt.
Wie Hacker durchgesickerte Informationen nutzen, um Kryptowährungsbesitzer ins Visier zu nehmen
Es besteht ein direkter Zusammenhang zwischen gestohlenen Daten und Angriffen auf Krypto-Besitzer, wie Telegram-Gründer Pavel Durov beklagte, .dentin den ersten dreieinhalb Monaten des Jahres 41 Entführungsfälle mit Bezug zu Kryptowährungen in Frankreich gemeldet worden
Chainalysis zählte im ersten Halbjahr 2026 mehr als 30 Millionen Dollar, die bei gewalttätigen Angriffen gestohlen wurden; tracdürfte der Wert von 58 Millionen Dollar aus dem Jahr 2025 übertroffen werden.
Analysten werden genau beobachten, ob die 236.000 Namen und 231.000 E-Mails, die bei diesem Datenleck erbeutet wurden, bei zukünftigen Sicherheitsvorfällen auftauchen.
Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.
Häufig gestellte Fragen
Wie viele Menschen waren von der Datenpanne bei der Japan Digital Agency betroffen?
Etwa 246.000 personenbezogene Datensätze könnten offengelegt worden sein, aufgeteilt in rund 189.000 Datensätze, die mit Regierungsangestellten und Beamten in Verbindung stehen, und 57.000 Datensätze, die mittracund Unternehmen in Verbindung stehen.
Wie gelangten Hacker in das Regierungsnetzwerk?
Über ein Konto eines Wartungs- undtracwurde auf Dateien zugegriffen, und die Ermittler konnten den Einfallspunkt bis zum 9. Juli auf eine Schwachstelle in einem VPN-Gerät trac. Das Konto wurde gesperrt und die betroffenen Geräte isoliert.
Warum ist ein Datenleck der Regierung für Krypto-Nutzer relevant?
Durchgesickerte Namen, E-Mail-Adressen und Telefonnummern werden für Phishing und Social Engineering genutzt, und Cryptopolitan berichtete, dass gestohlene persönliche Daten Entführungen von Krypto-Besitzern in Frankreich und Phishing-Wellen gegen Hardware-Wallet-Kunden wie Trezor vorausgingen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast zehn Jahren Erfahrung im Bloggen und der Eventberichterstattung im Kryptobereich. Bei Cryptopolitanschreibt sie für die Nachrichtenseite und berichtet und analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Kryptoregulierung, KI und Zukunftstechnologien. Sie hat an der Arcadia University Betriebswirtschaftslehre studiert.
