Japan verschärft Cyberwarnungen nach Angriffen auf über 20 Unternehmen

Japans Regierung hat Unternehmen, Banken und öffentliche Stellen am Freitag, dem 9. Oktober 2026, aufgefordert, ihre Cyberabwehr zu verschärfen. Mehr als 20 große japanische Unternehmen haben in den vergangenen Wochen Angriffe gemeldet. Das größte Datenleck traf den Carsharing-Dienst Times Car und legte rund 6,6 Millionen Mitgliederkonten offen, darunter Bilder von Führerscheinen. Ein hochrangiger Cybersicherheitsverantwortlicher der Regierungspartei sprach von einem „Notstand im Cyberraum“.

Was Japans Regierung von Unternehmen verlangt

Das Nationale Büro für Cybersicherheit schickte am Freitag Anweisungen an Ministerien, Kommunalbehörden und Unternehmen, berichtet TNW. Es forderte sie auf, Sicherheitssoftware zu aktualisieren, starke Passwörter zu nutzen und die Sicherheit bei all ihren Zulieferern zu verschärfen. Es warnte außerdem vor Angreifern, die sich als Verteidiger ausgeben, und sagte, KI mache Schwachstellen in Systemen komplexer.

Laut Silicon Republic bat das Büro Unternehmen, rasch weitere Maßnahmen zu prüfen, auch für ihre Auftragnehmer. Es forderte sie auf, bekannte Schwachstellen zu beheben und die Authentifizierung zu stärken, also die Prüfung, wer sich gerade anmeldet. Das Ministerium für Innere Angelegenheiten und Kommunikation schickte eine ähnliche Warnung an die Unternehmen, die es beaufsichtigt.

Am selben Freitag fand eine Krisensitzung statt. Masaaki Taira, ein früherer Digitalminister, nannte die Lage einen „Notstand im Cyberraum“, wie die Financial Times zitiert. Die Berichte beschreiben seine Rolle unterschiedlich. Laut TNW leitet er das Hauptquartier für Cybersicherheitsstrategie der Regierungspartei und ist kein Minister. Silicon Republic nennt das Gremium das Nationale Hauptquartier für Cybersicherheitsstrategie.

„Die Angriffe werden immer raffinierter“, sagte der Minister für digitale Transformation, Toshiharu Furukawa, laut TNW.

Welche japanischen Unternehmen getroffen wurden

Die Financial Times zählte mehr als 20 große Unternehmen, die in den vergangenen Wochen Angriffe gemeldet haben, berichtet TNW. Dies sind die größten namentlich bekannten Fälle.

Unternehmen	Was berichtet wurde	Gemeldet von
Times Car (Carsharing)	Rund 6,6 Millionen Mitgliederkonten, darunter Führerscheinbilder; Ende September gemeldet	TNW, Silicon Republic
Lawson (Convenience-Stores)	Zugriff auf 2,15 Millionen Kundendatensätze; Namen, E-Mails und Kartendaten möglicherweise abgeflossen	Silicon Republic
JR East (Eisenbahn)	1,67 Millionen E-Mail-Adressen von Kunden	TNW, OODAloop
IDC Frontier (Cloud-Sparte von SoftBank)	Ransomware-Angriff am 7. Oktober	TNW, OODAloop
Daiwa Securities, Bookoff	Abfluss von Kundendaten	TNW

Der Ausfall bei IDC Frontier zog weite Kreise. TNW beruft sich auf die Asahi Shimbun und schreibt, er habe 495 Unternehmen und Kommunalverwaltungen getroffen. Er legte das Logistiksystem von Nissui Logistics an 17 Standorten lahm und nahm die Websites der Präfektur Ibaraki vom Netz. OODAloop bringt das Datenleck bei JR East mit diesem Ransomware-Angriff in Verbindung. TNW sagt nicht, wie die Adressen erbeutet wurden.

Die Nationale Polizeibehörde verzeichnete in der ersten Hälfte des Jahres 2026 laut TNW 123 Ransomware-Vorfälle, ein Rekord.

Banken sollen sich nicht mehr auf Führerscheine verlassen

Die Finanzaufsichtsbehörde forderte Finanzinstitute am 9. Oktober auf, „angemessene Maßnahmen“ zu ergreifen, berichtet Silicon Republic. Dazu gehört, zu überprüfen, wie sie Risiken durch externe Zulieferer steuern. Finanzministerin Satsuki Katayama sagte am selben Tag, Banken sollten bei der Eröffnung neuer Konten die Identität ordentlich prüfen, auch indem sie Ausweise mit Chip verlangen.

Laut TNW wies die Behörde Banken an, nur Ausweise mit Chip zu akzeptieren, etwa Reisepässe und My-Number-Karten, Japans nationalen Personalausweis. Laut OODAloop folgt die Änderung auf das Datenleck bei Times Car, bei dem Bilder von Führerscheinen offengelegt wurden.

Neue Abwehrbefugnisse und die Frage nach der KI

Japan hat nun ein neues Werkzeug. Nach dem Gesetz zur aktiven Cyberabwehr traten am 1. Oktober Befugnisse in Kraft, mit denen der Staat Schritte zur „Zugriffsneutralisierung“ gegen Werkzeuge von Angreifern unternehmen kann. Der stellvertretende Kabinettschefsekretär Yusuke Nakanishi sagte am 8. Oktober, die Regierung könne sie nun einsetzen, berichtet TNW.

Die Rolle der KI ist umstritten. Paul Ziegler vom Sicherheitsunternehmen Reflare sagte der Japan Times, große Sprachmodelle senkten die Kosten von Angriffen: „LLMs drücken sie drastisch nach unten.“ Experten sagten der Zeitung aber auch, es gebe keine belastbaren Belege dafür, dass KI diese Angriffe gesteuert habe. Von der Financial Times zitierte Experten verweisen stattdessen auf Japans alternde Bevölkerung, schwächere Sicherheitsgewohnheiten und den langsamen Wechsel zu digitalen Systemen.

Was das für Entwickler bedeutet

Für Teams, die Systeme in Japan bauen, kaufen oder betreiben oder japanische Kunden bedienen:

• Erfassen Sie Ihr Lieferantenrisiko. Ein einziger Ransomware-Angriff auf einen Cloud-Anbieter traf 495 Kunden. Listen Sie die externen Dienste auf, die Ihr Produkt lahmlegen können, und planen Sie, wie Sie ohne jeden einzelnen davon weiterlaufen.
• Bewahren Sie Ausweisbilder nicht länger als nötig auf. Das Datenleck bei Times Car umfasste Bilder von Führerscheinen. Wenn Ihre App Ausweisfotos sammelt, verschlüsseln Sie sie und löschen Sie sie, sobald die Prüfung abgeschlossen ist.
• Passen Sie Identitätsprüfungen für japanische Banken an. Onboarding-Abläufe, die ein Führerscheinfoto akzeptieren, müssen womöglich auf Chip-Ausweise wie My-Number-Karten oder Reisepässe umstellen.
• Aktivieren Sie starke Anmeldeprüfungen für Auftragnehmer. Die Regierung forderte eine stärkere Authentifizierung, auch für Auftragnehmer. Verlangen Sie eine Zwei-Faktor-Anmeldung für jedes Admin- und Lieferantenkonto.
• Rechnen Sie mit Phishing. Geleakte Listen wie die 1,67 Millionen E-Mail-Adressen von JR East werden oft für gefälschte E-Mails genutzt. Warnen Sie Ihre Nutzer und achten Sie auf Anmeldeversuche, die geleakte Daten wiederverwenden.