Japan erlebt rekordverdächtige Cyberangriffswelle, Hacker nutzen KI zur Ausnutzung von Sicherheitslücken

Was passiert ist

Japan verzeichnete im Oktober 2026 233 öffentlich gemeldete Sicherheitsvorfälle, etwa das 2,4-Fache seines bisherigen monatlichen Höchstwerts, während Forscher KI-gestützte Angriffe auf Anwendungs-Backends aufdeckten. Das MM Research Institute schätzt, dass die im Oktober gemeldeten Vorfälle 185 Millionen Datensätze mit personenbezogenen Informationen offengelegt oder potenziell offengelegt haben, fast viermal so viele wie im gesamten Jahr 2025.

Diese Zahlen beziehen sich auf Datensätze und nicht auf einzelne Personen und kombinieren vermutete Offenlegungen mit bestätigten Kompromittierungen.

Japan erlebt rekordverdächtige Cyberangriffe. Der E-Mail-Versanddienstleister Arara bestätigte, dass Angreifer etwa 81,3 Millionen E-Mail-Adressen erbeutet haben, was potenziell 380 Firmenkunden betrifft. Ermittler stellten Softwareausnutzung, gestohlene Sitzungsinformationen und den Missbrauch der legitimen CSV-Exportfunktion fest.

Dreißig Vorfälle betrafen jeweils mindestens eine Million Datensätze.

Je nach Kunde umfassten die offengelegten Informationen Namen, Geburtsdaten, Telefonnummern, Adressen und Mitgliedschaftsdaten. Die Angreifer missbrauchten außerdem die Versandinfrastruktur des Anbieters, um zwischen dem 28. und 30. Oktober bis zu 7,13 Millionen betrügerische Nachrichten zu verschicken, die sich als Kreditkartenunternehmen ausgaben.

Ein separater Einbruch in die Cuenote-FC-Plattform von Ymir Link legte laut dessen Update vom 11. November etwa 47,9 Millionen E-Mail-Versanddatensätze über 49 Systeme hinweg offen.