WORLDTECHOsaka warnt 2,8 Millionen Einwohner vor E-Mail-Leck und Phishing-Gefahr
Die Stadt Osaka hat ihren 2,8 Millionen Einwohnern mitgeteilt, dass die E-Mail-Adressen aller Personen, die zwischen Juli 2026 und dem 31. Oktober E-Mails aus ihrem System erhalten haben, offengelegt wurden. Zugleich warnt sie davor, verdächtigen Nachrichten zu trauen, die sich als städtische Post ausgeben. Die Mitteilung erfolgte wenige Tage, nachdem die Regionalregierung der Präfektur Osaka selbst einen Datenvorfall gemeldet hatte.
Was die Stadt als betroffen nennt
Nach Angaben der Stadt wurden die E-Mail-Adressen aller Personen offengelegt, die im Zeitraum von Juli 2026 bis zum 31. Oktober eine Nachricht aus dem von ihr betriebenen System erhalten haben. Die Bevölkerung wurde gebeten, in E-Mails, die von der Stadtverwaltung zu stammen scheinen, weder URLs noch Anhänge zu öffnen.
Die Meldung über das Leck und die Warnung stammt von einem einzelnen Medium, The Record, und spiegelt die eigene Darstellung der Stadt wider.
Vorfall der Präfektur geht voraus
Die Mitteilung der Stadt folgte wenige Tage, nachdem die Regierung der Präfektur Osaka einen Vorfall bekanntgab, bei dem Daten eine Organisation unbefugt verlassen haben. Betroffen waren Angaben von Teilnehmern eines Lebensmittelunterstützungsprogramms.
Osaka ist Japans drittgrößte Stadt.
Welle von Cybervorfällen in Japan
Hacker verschafften sich laut einer Erklärung der Stadtregierung Zugang zum E-Mail-Verteildienst Arara, den die TKC Corporation nutzt, das mit der Wartung der Verwaltungsplattform beauftragte Unternehmen. Arara teilte mit, ein Cyberangriff am 2. November habe 77 Millionen E-Mail-Adressen von knapp 400 Kunden offengelegt, darunter TKC und der Spielekonzern Sega. Zudem hätten die Angreifer den Dienst genutzt, um Millionen schädlicher E-Mails zu versenden, die als Nachrichten von Kreditkartenunternehmen und Finanzinstituten getarnt waren.
Ministerpräsidentin Sanae Takaichi hatte letzte Woche eine Kabinettssitzung zur Cybersicherheit geleitet und ein Paket von Sofortmaßnahmen angekündigt: einen stärkeren Einsatz von KI in der Cyberabwehr, eine verbesserte Informationsbeschaffung, offensive Cyberangriffe und mehr Unterstützung für Opfer von Datenlecks. Rund 62 Millionen US-Dollar an Notfallmitteln sind dafür vorgesehen, und Unternehmen sollen Cyberangriffe schneller an Behörden melden.
Das nationale Computer Security Incident Response Team Japans veröffentlichte vor drei Wochen eine Studie, nach der Angreifer KI nutzen, um vor Angriffen nach bekannten Schwachstellen zu suchen. Mihoko Matsubara, leitende Cybersicherheitsstrategin beim Telekommunikationskonzern NTT, sagte The Record, Cyberangriffe auf japanische Systeme hätten ab Juli zugenommen und im Oktober stark angezogen; der Oktober habe 58 Prozent aller in diesem Jahr in Japan gemeldeten Vorfälle ausgemacht. Nicht jeder Einbruch dieser Welle lasse sich jedoch auf KI zurückführen.
Was bestätigt ist und was nicht
Das Datenleck und die Warnung beruhen auf der Erklärung der Stadt. Die vorliegenden Angaben belegen keinen Zusammenhang zwischen dem Vorfall beim Dienst Arara und dem Datenleck in Osaka, und Matsubara warnt davor, die gesamte Welle der KI zuzuschreiben.
Offene Fragen
- Welche Systeme und Datensätze außer E-Mail-Adressen waren vom Datenleck der Stadt betroffen?
- Ist bestätigt, dass der Dienst Arara die Quelle des Datenlecks in Osaka ist?