Japan verzeichnet in neun Monaten 2026 mehr Cybervorfälle als im gesamten Jahr 2025

September mit deutlichem Anstieg

Allein im September zählte TrendAI™ 86 Vorfälle, das sind rund 18 Prozent mehr als im August und 37 Prozent mehr als im Juli. Die Warnung folgte auf eine Aussage von Masaaki Taira, der das National Cybersecurity Strategy Headquarters der Liberaldemokratischen Partei leitet. Er sagte, der "Cyberraum befindet sich im Ausnahmezustand".

Das Gremium der Partei kam am 9. Oktober als Reaktion auf eine Reihe von Cyberangriffen auf japanische Unternehmen zusammen und forderte die Regierung auf, die Zusammenarbeit zwischen öffentlichem und privatem Sektor zu stärken. Laut der Mitteilung wurden bei Einbrüchen bei Einzelhändlern, Finanzdienstleistern, einem Carsharing-Dienst und einem Bahnbetreiber Daten von Millionen Kunden offengelegt.

Das National Cybersecurity Office der Regierung hat Handlungsempfehlungen an Ministerien, Kommunalverwaltungen und Privatunternehmen verschickt. Sie betreffen aktuelle Sicherheitsvorkehrungen, starke Passwörter und eine bessere Absicherung der gesamten Lieferketten.

Web Shells und die Rolle von KI

Auch das TrendAI™ Incident Response Team beobachtet in Japan mehr Vorfälle. In jüngsten Einsätzen nutzten Angreifer bekannte Schwachstellen in öffentlich erreichbaren Anwendungen, um Web Shells auf Webservern zu platzieren. Das verschafft ihnen einen Brückenkopf, von dem aus sie versuchen können, ihre Rechte auszuweiten, sich seitlich im Netz zu bewegen oder auf angebundene Datenbanken zuzugreifen. TrendAI™ zufolge liegen japanischsprachige Analysen dieser Fälle samt Empfehlungen zur Systemhärtung vor.

TrendAI™ erklärt, einen Zusammenhang zwischen den jüngsten Vorfällen in Japan und dem Einsatz von KI durch Angreifer nicht belegt zu haben. Das Unternehmen argumentiert jedoch, KI helfe Angreifern, Aufklärung und Schwachstellenanalyse zu beschleunigen und überzeugende Phishing-Nachrichten in Sprachen zu erstellen, die sie nicht sprechen. Aus Sicht des Unternehmens schwächt das den Schutz, den Sprachen wie Japanisch gegenüber ausländischen Angreifern früher boten. Zudem machen Automatisierung kleinere Organisationen, darunter Zulieferer, zu attraktiveren Zielen.

Ryan Flores, Co-Leiter der Forward-Looking Threat Research bei TrendAI™, sagte, die Fähigkeit von KI, Angreifern bei der Zielsuche zu helfen und Abläufe zu automatisieren, "macht Cyberangriffe skalierbar". Robert McArdle, Director derselben Gruppe, sagte: "KI kostet Cyberkriminelle nichts", und der aktuelle Anstieg "sollte als neue Basislinie von Angriffen verstanden werden".

Empfohlene Schutzmaßnahmen

TrendAI™ nennt sechs Bereiche, die Organisationen angehen sollten:

• Internetzugängliche Systeme zuerst patchen. Ein Inventar öffentlicher Webserver, Anwendungen und Cloud-Dienste führen, aktiv ausgenutzte Schwachstellen priorisieren und virtuelles Patching nutzen, solange Korrekturen getestet werden.
• Webserver härten. Schreibzugriff auf Anwendungscode einschränken, Upload-Verzeichnisse isolieren, die Ausführung hochgeladener Inhalte als Skripte verhindern und auf unbefugte Änderungen achten.
• Datenbankzugriffe überwachen. Sensible Vorgänge und auffällige Zugriffsmuster beobachten und Anwendungen mit Datenbankkonten betreiben, die nur minimale Rechte haben.
• Lieferanten prüfen. Hosting- und Cloud-Anbieter fragen, wie sie bei einem Vorfall informieren würden, klären, welche Dritten Kundendaten halten, und sicherstellen, dass kritische Dienste unabhängig von einem einzelnen Anbieter wiederhergestellt werden können.
• Identitätsprüfung stärken. Verfahren überprüfen, die allein auf hochgeladenen Fotos von Ausweisdokumenten beruhen, und chipbasierte oder andere stärkere Verfahren einführen.
• KI-Nutzung einbeziehen. Eingesetzte KI-Anwendungen, Modelle und Agenten erfassen, ihre Herkunft und Reputation bewerten und ihren Zugriff auf sensible Daten und interne Systeme prüfen.

Vision One und kommende KI-Sicherheitswerkzeuge

Das Unternehmen bewarb zudem seine Plattform TrendAI Vision One™, die nach eigener Darstellung KI-Sicherheitsrisiken adressieren soll, etwa durch Shadow AI, sensible Daten, die an externe Dienste gesendet werden, und KI-Agenten, die mit übermäßigen Berechtigungen an interne Systeme angebunden sind.

TrendAI führt nach eigenen Angaben im Dezember 2026 neue Funktionen für die KI-Sicherheitssuite von Vision One ein, darunter die Lösungen AI Gateway und AI Risk Insights mit Reputationsbewertung digitaler Assets. Laut Unternehmen sollen sie Transparenz, Beobachtbarkeit, Zuständigkeit und Governance für die KI-Nutzung schaffen. TrendAI™ Vision One AI Risk Insights, einschließlich der Funktion zur Reputationsbewertung digitaler KI-Assets, soll im Januar 2027 allgemein verfügbar sein.

TrendAI™ zufolge verfolgen seine Forscher und Incident-Responder die Aktivitäten hinter der aktuellen Welle von Vorfällen in Japan und wollen weitere Erkenntnisse veröffentlichen, sobald die Analyse voranschreitet.

Was das für Organisationen bedeutet

Die Warnung enthält eine praktische Botschaft für japanische Unternehmen und ihre Zulieferer: Bekannte Schwachstellen in exponierten Systemen sind das unmittelbare Einfallstor in den jüngsten Fällen, und kleinere Firmen in Lieferketten werden zunehmend zu attraktiven Zielen. TrendAI™ sieht das aktuelle Aufkommen nicht als Höhepunkt, sondern als Basislinie, die weiter wachsen wird. Organisationen, die ihre Gefährdung besprechen möchten, können sich an ihr TrendAI™-Account-Team wenden.