Japan erklärt Cyber-Notstand

Japan ruft Cybersicherheits-Notstand aus, nachdem Dutzende Unternehmen Opfer wiederholter Ransomware-Angriffe geworden sind. Die japanische Nationale Polizeibehörde registrierte mindestens 53 Unternehmen, die von den Angriffen betroffen sind, bei denen Daten der Opfer verschlüsselt und als Geisel gehalten werden.

Allein im September 2026 wurden 86 Cybersicherheitsvorfälle registriert – ein Anstieg um rund 18 Prozent gegenüber August und 37 Prozent gegenüber Juli. Daten des Sicherheitsunternehmens TrendAI, die an Reuters weitergegeben wurden, zeigen, dass die Zahl der Vorfälle in Japan in den ersten neun Monaten des Jahres 2026 die Gesamtzahl der Vorfälle im gesamten Jahr 2025 übertroffen hat.

Zwei Unternehmen haben bestätigt, Opfer zu sein. Der Gebrauchtwarenhändler Bookoff Group gab an, dass mehr als 6 Millionen Kundendatensätze potenziell kompromittiert sein könnten, während der Bahnbetreiber East Japan Railway (JR East) meldete, dass 1,67 Millionen E-Mail-Adressen offengelegt wurden. Das Autovermietungsunternehmen Times Car berichtete, dass etwa 6,6 Millionen Konten gefährdet seien, nachdem Fotos von Führerscheinen der Nutzer durchgesickert waren. Weitere genannte Unternehmen sind die Minimarkt-Kette Lawson und das Wertpapierhandelsunternehmen Daiwa Securities.

"Der Zustand ist sehr kritisch"

Der japanische Minister für Cybersicherheit Toshiharu Furukawa bezeichnete die Lage als äußerst kritisch. „Die Lage ist äußerst kritisch", sagte Furukawa bei einer Sitzung des Hauptquartiers für die Nationale Cybersicherheitsstrategie (NCSH) am Freitag (9.10.2026). Der Leiter des NCSH, Masaaki Taira, bezeichnete die Situation als Notstand.

Die japanische Regierung fordert Ministerien, Gebietskörperschaften, Unternehmen und die Öffentlichkeit auf, ihre Maßnahmen zur digitalen Sicherheit zu verstärken. Die japanische Finanzaufsicht warnte Banken sogar davor, den Führerschein nicht mehr als Identitätsnachweis potenzieller Kunden zu akzeptieren – als Folge des Lecks von Führerscheinfotos aus dem Times-Car-Vorfall.

Die japanische Polizei nahm zudem im Mai 2026 einen 28-jährigen russischen Staatsbürger in Osaka fest, der mutmaßlich Kernmitglied der internationalen Ransomware-Gruppe Qilin war; der Verdächtige wurde Anfang Oktober 2026 an Deutschland übergeben. Qilin hatte zuvor die Attacke auf den Getränkehersteller Asahi Group Holdings für sich reklamiert.

Südkorea: 16 Finanzinstitute unterwandert

Eine ähnliche Bedrohung traf Südkorea. Mindestens 16 Finanzinstitute verzeichneten zwischen Ende September und Anfang Oktober 2026 Eindringlinge in ihre Systeme. Präsident Lee Jae Myung ordnete am 4. Oktober 2026 eine umfassende Untersuchung an, nachdem er Berichte über Datenlecks bei mehreren Finanzinstituten erhalten hatte.

„Er hat die Behörden angewiesen, dieses Problem ernsthaft anzugehen“, sagte Präsidentschaftssprecher Kang Yu-jung, wie Reuters berichtete. Am selben Tag hielt die Kommission für Finanzdienstleistungen (FSC) eine Dringlichkeitssitzung ab, die vom 7. Oktober vorgezogen wurde, nachdem ein weiterer Einbruch entdeckt worden war.

FSC-Chef Lee Eog-weon ordnete eine umfassende Prüfung der internetfähigen IT-Bestände sowie eine Einschränkung des externen Zugriffs an. Der dem Parlament vorgelegte Datenbestand zeigt, dass der Angriffsverkehr von IP-Adressen aus einer Reihe von Ländern stammte, darunter die USA, Japan, Singapur, Vietnam und Großbritannien. Die oppositionelle People Power Party fordert eine Untersuchung eines möglichen nordkoreanischen Hintergrunds.

Vermutete Rolle von KI bei Angriff

Mehrere Cybersicherheitsexperten vermuten, dass diese Angriffswelle durch künstliche Intelligenz (KI) verschärft wird, obwohl es noch keine Beweise dafür gibt, dass alle Angriffe KI einbeziehen. Der Direktor des Cybersicherheitsunternehmens Blackpanda, Masaki Hiraoka, bezeichnete KI als Faktor, der den Angriffsprozess deutlich effizienter macht und zugleich die Erfolgschancen vergrößert.

Der Präsident des Sicherheitsunternehmens S&J, Nobuo Miwa, ist der Ansicht, dass KI es ausländischen Hackern ermöglicht, Sprachbarrieren zu überwinden. „KI wird nie müde ... Meiner Meinung nach wird Japan im Grunde einem massiven Bombardement ausgesetzt“, sagte Miwa.

Die japanische Regierung appelliert an die Bevölkerung, nicht dasselbe Passwort für verschiedene Dienste zu verwenden, die Multifaktor-Authentifizierung zu aktivieren und bei verdächtigen E-Mails und Nachrichten wachsam zu sein — da geleakte Daten Gefahr laufen, für Identitätsdiebstahl und weiterführenden Betrug genutzt zu werden.