De stad Osaka meldt een datalek waarbij meer dan 1 miljoen e-mailadressen zijn gelekt via een derde partij, te midden van een golf aan cyberincidenten in Japan.
De stad Osaka heeft bekendgemaakt dat een datalek via een derde partij meer dan 1 miljoen e-mailadressen heeft blootgesteld die gekoppeld zijn aan een online platform voor administratieve diensten. Hackers kregen toegang tot de Arara e-maildistributiedienst, beheerd door TKC Corporation, het bedrijf dat verantwoordelijk is voor het onderhoud van het platform. Volgens de stad zijn alle e-mailadressen van personen die tussen juli 2026 en 31 oktober e-mails van het systeem ontvingen, gelekt.
De 2,8 miljoen inwoners van Osaka werden gewaarschuwd om alert te zijn op verdachte e-mails die zogenaamd van de stad afkomstig zijn en wordt geadviseerd geen links of bijlagen te openen. Dit datalek volgt kort op een soortgelijke melding van de regionale overheid van de Osaka Prefectuur, die een datalek bekendmaakte waarbij gegevens van deelnemers aan een voedselondersteuningsprogramma werden getroffen, zoals aangekondigd.
De aanval op Arara heeft een kettingreactie veroorzaakt bij tientallen grote bedrijven en overheidsinstanties in Japan. Volgens een verklaring van het bedrijf werden bij een cyberaanval op 2 november 77 miljoen e-mailadressen van bijna 400 klanten, waaronder TKC, gaminggigant Sega en anderen, blootgesteld. Hackers gebruikten de e-maildistributiedienst om miljoenen kwaadaardige e-mails te versturen die zich voordeden als creditcardmaatschappijen en financiële instellingen.
Japan wordt al maanden geconfronteerd met een reeks cyberaanvallen op kritieke bedrijven en instellingen, waaronder Japan Airlines, Sony Network Communications en gamingbedrijf Capcom. Premier Sanae Takaichi hield vorige week een kabinetsvergadering over cybersecurity en kondigde een pakket noodmaatregelen aan om het gebruik van AI voor cyberverdediging te vergroten, informatieverzameling te versterken, offensieve cyberaanvallen mogelijk te maken en slachtoffers van datalekken beter te ondersteunen. Hiervoor is ongeveer 62 miljoen dollar aan noodfondsen beschikbaar gesteld en bedrijven worden aangespoord cyberaanvallen sneller te melden aan overheidsinstanties, zoals bekendgemaakt.
Uit een studie van Japan's nationale Computer Security Incident Response Team, gepubliceerd drie weken geleden, blijkt dat aanvallers AI gebruiken om bekende kwetsbaarheden te scannen voordat ze aanvallen uitvoeren. Mihoko Matsubara, chief cybersecurity strategist bij telecomgigant NTT, meldde dat het aantal cyberaanvallen op Japanse systemen sinds juli sterk is toegenomen en in oktober een piek bereikte met 58% van alle gerapporteerde incidenten dit jaar. Tot nu toe zijn ongeveer 380 miljoen persoonsgegevens gestolen. Een groot deel van deze gegevens wordt verhandeld op het dark web en sommige zijn gebruikt voor frauduleuze effectenhandel. Matsubara waarschuwde dat goed gefinancierde aanvallers een uitgebreide database kunnen samenstellen van de sociaaleconomische activiteiten en persoonlijke voorkeuren van Japanse burgers.
De recente toename van datalekken volgt op nieuwe cybersecuritywetgeving die de Japanse overheid meer bevoegdheden geeft om krachtiger op te treden bij grote cyberaanvallen.
