Цифрове агентство Японії повідомляє, що внаслідок кібератаки могли бути виведені 246 000 записів.

Цифрове агентство Японії повідомило про кібератаку на урядову мережу, яка могла скомпрометувати особисту інформацію близько 246 000 державних службовців, підрядників та інших осіб, пов'язаних з урядовою діяльністю.

11 вересня агентство заявило, що розслідування виявило, що сторонній зловмисник скористався вразливістю в пристрої віртуальної приватної мережі, отримавши несанкціонований доступ до файлів з персональними даними. Перше виявлення незвичайної активності відбулося 25 червня, коли обліковий запис технічного обслуговування отримав доступ до великої кількості файлів.

Дослідження, проведене 9 липня, підтвердило, що до системи проник третій учасник через цю вразливість.

У той же день посадовці відключили скомпрометований обліковий запис та заблокували зв'язок між уразливим обладнанням та зовнішніми системами, щоб запобігти подальшому доступу. З скомпрометованими даними пов'язані записи працівників державних міністерств і агентств, що користуються послугами GSS, а також приватних осіб і підприємств, які працювали з цими організаціями.

Всього близько 189 000 записів стосуються працівників і чиновників, тоді як приблизно 57 000 - підприємств та осіб, що співпрацюють з GSS. Агентство підтвердило, що скомпрометовані дані не містили номерів ідентифікації My Number, банківських реквізитів чи номерів пенсій.

Наразі не зафіксовано випадків неналежного використання викраденої інформації, і посадовці планують зв’язатися з особами, чиї дані могли бути скомпрометовані. Агентство не вказало публічно на особу зловмисника та не розголошувало, чи мала атака фінансові мотиви.

Інцидент стався на фоні зростаючої активності кіберзлочинців у Японії, де за перші шість місяців 2026 року зафіксовано 123 атаки з використанням програм-вимагачів. В Японії відбувалися також великі кібератаки на криптовалютний сектор, зокрема, атака на DMM Bitcoin, в результаті якої було викрадено понад 4500 біткоїнів на суму приблизно 307 мільйонів доларів.