Japão hackeado novamente: 246.000 registros expostos em violação da Agência Digital
- A Agência Digital do Japão divulgou que 246.000 registros de funcionários governamentais e contratados podem ter vazado da plataforma compartilhada GSS.
- Nenhum uso indevido foi confirmado, mas os dados expostos são material ideal para phishing e engenharia social.
- O país já figura entre os mais atacados do mundo.
Um dos países mais visados do mundo, o Japão, sofreu sua mais recente violação na sexta-feira, 11 de setembro, quando atacantes roubaram cerca de 246.000 conjuntos de registros de dados pessoais da Agência Digital do país.
O hack expôs os nomes, endereços de e-mail e números de telefone de servidores públicos e contratados japoneses após um intruso acessar uma rede governamental compartilhada.
A agência japonesa insiste que os dados expostos não apareceram em nenhum caso confirmado, que muitas vezes variam de campanhas de phishing a ataques violentos.
O que os hackers vazaram na violação da Agência Digital do Japão?
O hackers da Agência Digital do Japão roubaram e-mails governamentais e números de telefone pessoais vinculados a nomes reais da plataforma Government Solution Service (GSS) usada por ministérios e agências em todo o país.
Em termos de escala, é menor do que o incidente do tipo My Number que realmente afetou cidadãos comuns.
Por tipo de dado, o incidente expôs 236.000 nomes, 231.000 endereços de e-mail, 94.000 números de telefone e 1.000 endereços físicos.
Como os hackers entraram no banco de dados japonês?
De acordo com a divulgação da Agência Digital, ela detectou atividade incomum em 25 de junho, após uma conta de um contratante de manutenção e operações acessar um grande número de arquivos. A intrusão começou no final de maio.
Semanas depois, os investigadores apontaram uma vulnerabilidade em um dispositivo VPN como o provável ponto de entrada. Eles disseram que já haviam suspendido a conta e desconectado o equipamento comprometido da rede externa no mesmo dia em que compartilharam a atualização de 9 de julho.
A autoridade fiscal francesa DGFiP foi violada por meio de uma vulnerabilidade interna semelhante na VPN, conforme relatado pelo Cryptopolitan.
O Japão é um alvo regular de hacks
O Japão é um dos dez países mais visados do mundo, de acordo com o relatório de cibercrime de 2026 da CloudSEK. Ironicamente, a Agência Digital que o país estabeleceu em 2021 para modernizar e proteger a TI governamental, agora foi violada.
Em julho, cerca de 12,23 milhões de endereços de e-mail e 7,61 milhões de senhas foram expostos em uma violação confirmada da KDDI.
Hackers chineses invadiram o Centro Nacional de Preparação e Estratégia de Incidentes de Cibersegurança do Japão em um 2023 ataque suspeito de ter passado despercebido por meses.
Como os hackers usam informações vazadas para atingir detentores de criptomoedas
Existe uma rota direta de dados roubados para ataques que visam detentores de criptomoedas, como o fundador do Telegram, Pavel Durov chamou a atenção para um vazamento de dados pessoais em um aparato governamental francês, após 41 incidentes de sequestro vinculados a criptomoedas serem relatados no país nos primeiros três meses e meio do ano.
A Chainalysis contabilizou mais de US$ 30 milhões roubados em ataques violentos no primeiro semestre de 2026, em caminho para superar os US$ 58 milhões de 2025.
Os analistas estarão atentos para ver se os 236.000 nomes e 231.000 e-mails desta violação aparecem em quaisquer explorações futuras.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
Quantas pessoas foram afetadas pela violação da Agência Digital do Japão?
Cerca de 246.000 registros de dados pessoais podem ter sido expostos, divididos em aproximadamente 189.000 vinculados a funcionários públicos e servidores governamentais e 57.000 vinculados a contratados e empresas.
Como os hackers acessaram a rede governamental?
Uma conta pertencente a um contratante de manutenção e operações foi usada para acessar arquivos, e os investigadores rastrearam o ponto de entrada até uma vulnerabilidade em um dispositivo VPN até 9 de julho. A conta foi suspensa e o equipamento afetado foi isolado.
Por que um vazamento de dados governamentais importa para usuários de criptomoedas?
Nomes vazados, e-mails e números de telefone são usados para phishing e engenharia social, e a Cryptopolitan relatou que dados pessoais roubados precederam sequestros de detentores de criptomoedas na França e ondas de phishing contra clientes de carteiras de hardware como a Trezor.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
