Il Giappone sta attraversando un'onda di ciberataques che ha provocato una reazione a livello governativo. Il 9 ottobre, il Partito Liberal Democratico ha celebrato una riunione straordinaria del suo organo di strategia di ciberseguridad, presieduto da Masaaki Taira, deputato giapponese e ex ministro della Trasformazione Digitale, che ha descritto la situazione come uno "stato di emergenza nel ciberespazio".
Le cifre mostrano un aumento del 18% degli incidenti di sicurezza informatica rispetto ad agosto e un 37% rispetto a luglio. Secondo i dati di TrendAI, la divisione di ciberseguridad di Trend Micro, il Giappone ha registrato 86 incidenti di sicurezza informatica divulgati pubblicamente durante settembre. La compagnia segnala anche che, durante i primi nove mesi del 2026, il numero di casi conosciuti ha già superato quello di tutto il 2025.
Il caso di Times Car
Uno dei casi più gravi è quello di Times Car, il servizio giapponese di auto condivise operato da Times Mobility, filiale di PARK24. La compagnia ha confermato che un terzo non autorizzato ha acceso ai suoi sistemi e ha ottenuto informazioni relative a circa 6,6 milioni di conti, incluse quelle di utenti precedenti e persone che non hanno completato la registrazione. Tra i dati compromessi figurano nomi, indirizzi, date di nascita e informazioni sui permessi di guida, mentre circa 1,6 milioni di conti includevano immagini di documenti di identificazione.
La compagnia assicura che non sono stati filtrati dati di carte di credito. Tuttavia, il caso mostra come un attacco possa avere conseguenze gravi e diffuse, coinvolgendo non solo l'azienda attaccata ma anche i suoi clienti e partner.
Il caso di IDC Frontier
Un altro caso è quello di IDC Frontier, una filiale di SoftBank che ha subito un attacco di ransomware il 7 ottobre. L'incidente ha provocato interruzioni nella infrastruttura cloud della compagnia e ha coinvolto 495 clienti, tra aziende e amministrazioni locali. Tra i clienti coinvolti figura il gruppo ferroviario JR East, che ha avvertito della possibile esposizione di fino a 6,09 milioni di registri relativi a diversi servizi, principalmente indirizzi di posta elettronica.
Il rischio di suplantazione di identità
Uno dei principali rischi associati a questi attacchi è la suplantazione di identità. I ciberdelinquenti possono utilizzare i dati personali rubati per commettere frodi e altre attività illecite. Per questo, il regolatore finanziario giapponese ha chiesto alle entità di estremare le verifiche e di anticipare la transizione verso sistemi che leggono direttamente i chip elettronici di identificazione.
Le debilità del sistema
Una parte del contesto è costituita dalle difficoltà che alcune aziende giapponesi incontrano nel modernizzare le loro infrastrutture tecnologiche. Il Ministero dell'Economia ha avvertito nel 2025 che i sistemi informatici ereditati stanno ancora ostacolando la trasformazione digitale, anche se non è stato dimostrato che siano la causa degli attacchi recenti.
Tuttavia, i ciberdelinquenti dispongono di strumenti sempre più accessibili, come l'intelligenza artificiale, che può facilitare compiti come l'identificazione di vulnerabilità di sicurezza e la preparazione di campagne fraudolente.
La risposta del Giappone
Le autorità giapponesi hanno chiesto alle aziende e agli organismi pubblici di rivedere i loro sistemi, di aggiornare le misure di sicurezza e di prestare attenzione ai loro fornitori. Inoltre, il paese sta ampliando le sue capacità di risposta, compresa la possibilità per le Forze di Autodifesa di neutralizzare, in condizioni legali specifiche, le infrastrutture utilizzate per eseguire determinati ciberataques gravi.
La misura è entrata in vigore il 1 ottobre e risponde a una strategia più ampia. Ciò che sta accadendo mostra perché questa preparazione sia importante: proteggere un'organizzazione richiede anche di comprendere da quali altre dipende.
La situazione attuale
La situazione attuale nel Giappone è caratterizzata da un aumento degli attacchi informatici e da una maggiore consapevolezza della necessità di proteggere i sistemi e i dati. Le autorità stanno lavorando per rafforzare le misure di sicurezza e per migliorare la risposta agli attacchi, ma è chiaro che ci sia ancora molto da fare per proteggere il paese da queste minacce.
In questo contesto, è fondamentale che le aziende e gli organismi pubblici prendano misure concrete per proteggere i loro sistemi e i dati, e che i cittadini siano consapevoli dei rischi associati agli attacchi informatici e prendano misure per proteggere se stessi.
Conclusioni
In conclusione, il Giappone sta attraversando un'onda di ciberataques che richiede una risposta immediata e efficace. Le autorità stanno lavorando per rafforzare le misure di sicurezza e per migliorare la risposta agli attacchi, ma è chiaro che ci sia ancora molto da fare per proteggere il paese da queste minacce. È fondamentale che le aziende e gli organismi pubblici prendano misure concrete per proteggere i loro sistemi e i dati, e che i cittadini siano consapevoli dei rischi associati agli attacchi informatici e prendano misure per proteggere se stessi.
La situazione attuale richiede una maggiore consapevolezza e una maggiore collaborazione tra le autorità, le aziende e i cittadini per proteggere il paese da queste minacce e per garantire la sicurezza dei sistemi e dei dati.
È importante che il Giappone continui a lavorare per rafforzare le sue capacità di risposta agli attacchi informatici e per migliorare la sicurezza dei suoi sistemi e dei suoi dati. Ciò richiederà una maggiore collaborazione e una maggiore consapevolezza dei rischi associati agli attacchi informatici, ma è fondamentale per proteggere il paese e i suoi cittadini da queste minacce.