Japan erneut gehackt: 246.000 Datensätze in Digital-Agency-Breach offengelegt
- Japans Digitalagentur gab bekannt, dass möglicherweise 246.000 Datensätze von Regierungsmitarbeitern und Auftragnehmern aus der gemeinsamen GSS-Plattform abgeflossen sind.
- Ein Missbrauch wurde nicht bestätigt, doch die offengelegten Daten bieten ideales Material für Phishing und Social Engineering.
- Das Land gehört bereits zu den weltweit am stärksten angegriffenen Nationen.
Eines der am meisten angegriffenen Länder der Welt, Japan, erlitt am Freitag, dem 11. September, seinen neuesten Verstoß, als Angreifer rund 246.000 Sätze personenbezogener Daten aus der Digital Agency des Landes stahlen.
Der Hack legte die Namen, E-Mail-Adressen und Telefonnummern japanischer Beamter und Auftragnehmer offen, nachdem ein Eindringling in ein gemeinsames Regierungsnetzwerk gelangt war.
Die japanische Behörde besteht darauf, dass die offengelegten Daten in keinem bestätigten Fall aufgetaucht sind, was oft von Phishing-Kampagnen bis hin zu gewalttätigen Angriffen reicht.
Was haben Hacker im Japan-Digital-Agency-Breach geleakt?
Die Hacker der Japan Digital Agency stahlen Regierungs-E-Mails und persönliche Telefonnummern, die mit echten Namen verknüpft sind, von der gemeinsamen Arbeitsplattform Government Solution Service (GSS), die von Ministerien und Behörden landesweit genutzt wird.
In Bezug auf das Ausmaß ist es kleiner als der My-Number-Stil-Vorfall, der tatsächlich normale Bürger betraf.
Nach Art der Daten legte der Vorfall 236.000 Namen, 231.000 E-Mail-Adressen, 94.000 Telefonnummern und 1.000 physische Adressen offen.
Wie sind Hacker in die japanische Datenbank eingedrungen?
Laut der Offenlegung der Digital Agency bemerkte sie am 25. Juni ungewöhnliche Aktivitäten, nachdem ein Wartungs- und Betriebsauftragnehmer-Konto auf eine große Anzahl von Dateien zugegriffen hatte. Die Intrusion begann Ende Mai.
Wochen später wiesen Ermittler eine Schwachstelle in einem VPN-Gerät als wahrscheinlichen Eintrittspunkt aus. Sie sagten, sie hätten das Konto bereits gesperrt und die kompromittierte Ausrüstung am selben Tag, an dem sie das Update vom 9. Juli teilten, vom externen Netzwerk getrennt.
Frankreichs DGFiP-Steuerbehörde wurde über einen ähnlichen internen VPN-Kompromittierung gehackt, wie Cryptopolitan berichtete.
Japan ist ein regelmäßiges Hack-Ziel
Japan ist laut dem Cybercrime-Bericht 2026 von CloudSEK eines der zehn am meisten angegriffenen Länder der Welt. Ironischerweise wurde die Digital Agency, die es 2021 zur Modernisierung und Sicherung der IT der Regierung einrichtete, nun gehackt.
Im Juli wurden rund 12,23 Millionen E-Mail-Adressen und 7,61 Millionen Passwörter in einem bestätigten KDDI-Breach offengelegt.
Chinesische Hacker drangen in Japans National Center of Incident Readiness and Strategy for Cybersecurity in einen 2023-Angriff ein, von dem angenommen wird, dass er monatelang unbemerkt blieb.
Wie Hacker geleakte Informationen nutzen, um Krypto-Inhaber zu attackieren
Es gibt einen direkten Weg von gestohlenen Daten zu Angriffen, die Krypto-Inhaber zielen, wie Telegram-Gründer Pavel Durov einen Leak personenbezogener Daten bei einer französischen Regierungsbehörde nach 41 gemeldeten Krypto-verknüpften Entführungsfällen im Land innerhalb der ersten dreieinhalb Monate des Jahres anprangerte.
Chainalysis zählte in der ersten Hälfte von 2026 mehr als 30 Millionen US-Dollar, die in gewalttätigen Angriffen gestohlen wurden, auf dem Weg, 58 Millionen US-Dollar aus 2025 zu übertreffen.
Analysten werden beobachten, ob die 236.000 Namen und 231.000 E-Mails in diesem Vorfall in zukünftigen Exploits auftauchen.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Wie viele Personen waren von der Sicherheitslücke in der japanischen Digitalagentur betroffen?
Rund 246.000 personenbezogene Datensätze könnten offengelegt worden sein, aufgeteilt in etwa 189.000 Einträge im Zusammenhang mit Regierungsmitarbeitern und öffentlichen Bediensteten sowie 57.000 Einträge im Zusammenhang mit Auftragnehmern und Unternehmen.
Wie sind Hacker in das Regierungsnetzwerk eingedrungen?
Ein Konto eines Wartungs- und Betriebsauftragnehmers wurde genutzt, um auf Dateien zuzugreifen; Ermittler identifizierten bis zum 9. Juli einen Schwachstellen in einem VPN-Gerät als Eintrittspunkt. Das Konto wurde gesperrt und die betroffenen Geräte wurden isoliert.
Warum ist ein Datenleck in einer Regierungsbehörde für Krypto-Nutzer relevant?
Gefundene Namen, E-Mail-Adressen und Telefonnummern werden für Phishing und Social Engineering genutzt. Cryptopolitan hat berichtet, dass gestohlene personenbezogene Daten bereits zu Entführungen von Krypto-Inhabern in Frankreich sowie zu Phishing-Wellen gegen Kunden von Hardware-Wallets wie Trezor geführt haben.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
