世界で最も標的とされている国の一つである日本は、9月11日（金）、攻撃者が同国のデジタル庁から約24万6,000件の個人データレコードセットを盗み出すという最新の侵害被害を受けた。

このハッキングにより、侵入者が共有政府ネットワークに侵入した後、日本の公務員および契約業者の名前、メールアドレス、電話番号が暴露された。

日本の当局は、暴露されたデータがフィッシングキャンペーンから暴力的な攻撃に至るまで、確認された事例では見つかっていないと主張している。

日本のデジタル庁侵害でハッカーはどのような情報を漏洩させたのか？

日本のデジタル庁の

この ハッカー は、各省庁および庁で全国的に使用されている共通作業のGovernment Solution Service（GSS）プラットフォームから、実名と紐付いた政府のメールおよび個人電話番号を盗んだ。

規模の点では、一般市民に実際に影響を与えたMy Numberスタイルの事件よりも小さい。

データの種類別では、この事件により23万6,000件の名前、23万1,000件のメールアドレス、9万4,000件の電話番号、1,000件の物理的住所が暴露された。 

ハッカーは日本のデータベースにどのように侵入したのか？ 

デジタル庁の開示によると、保守および運用契約者のアカウントが多数のファイルにアクセスしたことをきっかけに、6月25日に不審な活動が検出された。侵入は5月下旬に始まった。 

数週間後、調査官はVPNデバイスの脆弱性が侵入経路であると特定した。彼らは、7月9日の更新を共有した当日に、アカウントを停止し、侵害された機器を外部ネットワークから切断したと述べた。 

フランスのDGFiP税務当局も、Cryptopolitanが報じたように、同様の内部VPN侵害を通じて侵害された。 

日本は常套のハッキング標的 

日本は、CloudSEKの2026年サイバー犯罪レポートによると、世界で最も標的とされている10カ国の一つである。皮肉なことに、政府のITを近代化し安全にするために2021年に設置されたデジタル庁が、今や侵害された。

7月、約1,223万件のメールアドレスと761万件のパスワードが確認されたKDDIの侵害で暴露された。 

中国のハッカーが日本の 2023攻撃 により、サイバーセキュリティ危機管理・戦略センターを侵害し、数ヶ月間検知されなかったと疑われている。

ハッカーは漏洩した情報をどのようにして暗号通貨保有者を標的とするのか

盗まれたデータから暗号通貨保有者を標的とする攻撃への 直接的な経路 が存在することは、Telegram創設者のPavel Durov氏が、今年最初の3ヶ月半で41件の暗号通貨関連誘拐事件が報告された後、フランス政府機関での個人データ漏洩を 指摘した ことからも明らかである。

Chainalysisは、2026年上半期の暴力的な攻撃で3,000万ドル以上が盗まれたと集計しており、2025年の5,800万ドルを上回る勢いである。

アナリストは、この侵害で暴露された23万6,000件の名前と23万1,000件のメールが、将来の攻撃で発見されるかどうかを注視している。