Япония снова взломана: 246 000 записей раскрыты в результате взлома Digital Agency
- Цифровое агентство Японии сообщило, что данные о 246 000 государственных служащих и подрядчиках могли быть утеряны из общей платформы GSS.
- Фактов неправомерного использования не подтверждено, однако раскрытые данные представляют собой идеальную основу для фишинга и социальной инженерии.
- Страна уже входит в число самых атакуемых в мире.
Одна из самых целевых наций в мире, Япония, пострадала от своего последнего взлома в пятницу, 11 сентября, когда злоумышленники украли около 246 000 наборов записей с персональными данными из Digital Agency страны.
Взлом привёл к раскрытию имён, адресов электронной почты и номеров телефонов японских государственных служащих и подрядчиков после того, как злоумышленник получил доступ к общей государственной сети.
Японское агентство настаивает на том, что раскрытые данные не были обнаружены ни в одном подтверждённом случае, что часто варьируется от фишинговых кампаний до насильственных атак.
Что хакеры утекли в результате взлома Digital Agency Японии?
Корпоративные хакеры Digital Agency Японии украли правительственные электронные письма и личные номера телефонов, привязанные к реальным именам, из общей рабочей платформы Government Solution Service (GSS), используемой министерствами и агентствами по всей стране.
По масштабу это меньше, чем инцидент в стиле My Number, который фактически затронул обычных граждан.
По типу данных инцидент привёл к раскрытию 236 000 имён, 231 000 адресов электронной почты, 94 000 номеров телефонов и 1 000 физических адресов.
Как хакеры проникли в японскую базу данных?
Согласно раскрытию Digital Agency, они обнаружили необычную активность 25 июня после того, как аккаунт подрядчика по техническому обслуживанию и эксплуатации получил доступ к большому количеству файлов. Вторжение началось в конце мая.
Несколько недель спустя следователи указали на уязвимость устройства VPN как на вероятную точку входа. Они заявили, что уже приостановили действие аккаунта и отключили скомпрометированное оборудование от внешней сети в тот же день, когда опубликовали обновление 9 июля.
Французское налоговое управление DGFiP было взломано через аналогичную внутреннюю компрометацию VPN, как сообщало Cryptopolitan.
Япония — регулярная цель хакеров
Япония является одной из десяти самых целевых стран в мире, согласно отчёту CloudSEK о киберпреступности 2026 года. Иронично, что Digital Agency, созданная в 2021 году для модернизации и обеспечения безопасности государственных ИТ-систем, теперь была взломана.
В июле примерно 12,23 миллиона адресов электронной почты и 7,61 миллиона паролей были раскрыты в подтверждённом взломе KDDI.
Китайские хакеры взломали Национальный центр готовности и стратегии по кибербезопасности Японии в 2023 атаке предположительно оставаясь незамеченными в течение нескольких месяцев.
Как хакеры используют утечённую информацию для атак на держателей криптовалют
Существует прямой путь от украденных данных к атакам, нацеленным на держателей криптовалют, как основатель Telegram Павел Дуров указал на утечку персональных данных во французском государственном аппарате после того, как в стране было зарегистрировано 41 инцидент похищения людей, связанных с криптовалютой, в первые три с половиной месяца года.
Chainalysis насчитала более $30 млн, украденных в результате насильственных атак в первой половине 2026 года, что приближается к показателю $58 млн в 2025 году.
Аналитики будут следить за тем, появятся ли 236 000 имён и 231 000 адресов электронной почты из этого взлома в будущих эксплойтах.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Сколько людей пострадало от утечки данных в Цифровом агентстве Японии?
Возможно, было раскрыто около 246 000 записей с персональными данными: примерно 189 000 связаны с государственными служащими и чиновниками, а 57 000 — с подрядчиками и компаниями.
Как хакеры проникли в правительственную сеть?
Для доступа к файлам была использована учетная запись подрядчика по техническому обслуживанию и эксплуатации; к 9 июля расследователи установили точку входа через уязвимость в устройстве VPN. Учетная запись была заблокирована, а затронутое оборудование изолировано.
Почему утечка государственных данных важна для пользователей криптовалют?
Утечки имен, адресов электронной почты и номеров телефонов используются для фишинга и социальной инженерии. Cryptopolitan сообщает, что похищенные персональные данные предшествовали случаям похищения крипто-инвесторов во Франции и волнам фишинговых атак на клиентов аппаратных кошельков, таких как Trezor.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
