Giapponese hackerizzato di nuovo: 246.000 record esposti nella violazione della Digital Agency
- L'Agenzia Digitale del Giappone ha comunicato che 246.000 record di dipendenti governativi e appaltatori potrebbero essere trapelati dalla piattaforma condivisa GSS.
- Non è confermata alcuna utilizzazione illecita, ma i dati esposti costituiscono materiale ideale per phishing e ingegneria sociale.
- Il paese si colloca già tra quelli più attaccati al mondo.
Una delle nazioni più bersagliate al mondo, il Giappone, ha subito la sua ultima violazione venerdì 11 settembre, quando gli aggressori hanno rubato circa 246.000 set di record di dati personali dall'agenzia governativa Digital Agency del paese.
L'hack ha esposto i nomi, gli indirizzi email e i numeri di telefono dei funzionari e dei contraenti giapponesi dopo che un intruso ha ottenuto l'accesso a una rete governativa condivisa.
L'agenzia giapponese insiste sul fatto che i dati esposti non sono stati trovati in nessun caso confermato, che spesso vanno dalle campagne di phishing ad attacchi violenti.
Cosa hanno rubato gli hacker nella violazione della Digital Agency giapponese?
Il gli hacker della Digital Agency giapponese hanno rubato email governative e numeri di telefono personali collegati a nomi reali dalla piattaforma comune Government Solution Service (GSS) utilizzata dai ministeri e dalle agenzie in tutto il paese.
Per quanto riguarda la scala, è inferiore all'incidente di tipo My Number che ha effettivamente interessato i cittadini comuni.
Per tipo di dato, l'incidente ha esposto 236.000 nomi, 231.000 indirizzi email, 94.000 numeri di telefono e 1.000 indirizzi fisici.
Come sono entrati gli hacker nel database giapponese?
Secondo la disclosure della Digital Agency, ha rilevato attività insolite il 25 giugno dopo che un account di un contraente per la manutenzione e le operazioni ha accesso a un gran numero di file. L'intrusione è iniziata alla fine di maggio.
Settimane dopo, gli investigatori hanno individuato una vulnerabilità del dispositivo VPN come probabile punto di ingresso. Hanno dichiarato di aver già sospeso l'account e di aver disconnesso l'attrezzatura compromessa dalla rete esterna lo stesso giorno in cui hanno condiviso l'aggiornamento del 9 luglio.
L'autorità fiscale francese DGFiP è stata violata tramite un simile compromesso VPN interno, come riportato da Cryptopolitan.
Il Giappone è un bersaglio regolare di hacker
Il Giappone è uno dei dieci paesi più bersagliati al mondo, secondo il rapporto sul cybercrimine 2026 di CloudSEK. Ironia della sorte, la Digital Agency istituita nel 2021 per modernizzare e proteggere l'IT governativo è stata ora violata.
A luglio, circa 12,23 milioni di indirizzi email e 7,61 milioni di password sono stati esposti in una violazione confermata di KDDI.
Gli hacker cinesi hanno violato il National Center of Incident Readiness and Strategy for Cybersecurity del Giappone in un attacco 2023 si sospetta sia passato inosservato per mesi.
Come gli hacker usano le informazioni trapelate per colpire i detentori di criptovalute
C'è una via diretta dai dati rubati agli attacchi che colpiscono i detentori di criptovalute, come il fondatore di Telegram Pavel Durov ha denunciato una fuga di dati personali in un apparato governativo francese dopo che sono stati segnalati 41 incidenti di sequestro di persona legati alle criptovalute nel paese nei primi tre mesi e mezzo dell'anno.
Chainalysis ha contato più di 30 milioni di dollari rubati in attacchi violenti nella prima metà del 2026, in procinto di superare i 58 milioni del 2025.
Gli analisti osserveranno se i 236.000 nomi e le 231.000 email di questa violazione emergano in futuri exploit.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Quante persone sono state colpite dalla violazione dei dati dell'Agenzia Digitale giapponese?
Circa 246.000 record di dati personali potrebbero essere stati esposti, suddivisi in circa 189.000 relativi a dipendenti governativi e funzionari pubblici e 57.000 legati ad appaltatori e imprese.
Come hanno fatto gli hacker a entrare nella rete governativa?
Un account appartenente a un appaltatore per la manutenzione e le operazioni è stato utilizzato per accedere ai file; gli investigatori hanno individuato il punto di ingresso come una vulnerabilità in un dispositivo VPN entro il 9 luglio. L'account è stato sospeso e l'attrezzatura interessata è stata isolata.
Perché una fuoriuscita di dati governativi è rilevante per gli utenti di criptovalute?
Nomi, indirizzi email e numeri di telefono trapelati vengono utilizzati per il phishing e l'ingegneria sociale; Cryptopolitan ha riportato che dati personali rubati hanno preceduto rapimenti di holder di criptovalute in Francia e ondate di phishing contro clienti di hardware wallet come Trezor.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
