Salah satu negara yang paling sering menjadi target di dunia, Jepang, mengalami pelanggaran terbarunya pada Jumat, 11 September, ketika para penyerang mencuri sekitar 246.000 kumpulan data catatan pribadi dari Badan Digital negara tersebut.

Peretasan tersebut mengekspos nama, alamat email, dan nomor telepon pegawai negeri sipil serta kontraktor sipil Jepang setelah seorang penyusup masuk ke jaringan pemerintah bersama.

Agensi Jepang bersikeras bahwa data yang terekspos belum ditemukan muncul dalam kasus-kasus yang telah dikonfirmasi, yang sering kali berkisar dari kampanye phishing hingga serangan kekerasan.

Apa yang dibocorkan peretas dalam pelanggaran Digital Agency Jepang?

Peretas pada Digital Agency Jepang mencuri email pemerintah dan nomor telepon pribadi yang terkait dengan nama asli dari platform Government Solution Service (GSS) yang umum digunakan oleh kementerian dan lembaga di seluruh negeri.

Dari segi skala, ini lebih kecil daripada insiden bergaya My Number yang sebenarnya berdampak pada warga biasa.

Berdasarkan jenis data, insiden ini mengekspos 236.000 nama, 231.000 alamat email, 94.000 nomor telepon, dan 1.000 alamat fisik.

Bagaimana peretas masuk ke basis data Jepang?

Menurut pengungkapan Digital Agency, mereka mendeteksi aktivitas tidak biasa pada 25 Juni setelah akun kontraktor pemeliharaan dan operasi mengakses sejumlah besar file. Intrusi dimulai pada akhir Mei.

Beberapa minggu kemudian, penyelidik menunjuk kerentanan perangkat VPN sebagai titik masuk yang paling mungkin. Mereka mengatakan bahwa mereka telah menonaktifkan akun tersebut dan memutus peralatan yang terdampak dari jaringan eksternal pada hari yang sama ketika mereka membagikan pembaruan 9 Juli.

Otoritas pajak DGFiP Prancis dibobol melalui kompromi VPN internal yang serupa, seperti yang dilaporkan Cryptopolitan.

Jepang adalah target peretasan reguler

Jepang adalah salah satu dari sepuluh negara yang paling sering menjadi target di dunia, menurut laporan kejahatan siber CloudSEK tahun 2026. Ironisnya, Digital Agency yang mereka dirikan pada 2021 untuk memodernisasi dan mengamankan TI pemerintah, kini justru telah ditembus.

Pada bulan Juli, sekitar 12,23 juta alamat email dan 7,61 juta kata sandi terekspos dalam pelanggaran KDDI yang terkonfirmasi.

Peretas asal Tiongkok membobol National Center of Incident Readiness and Strategy for Cybersecurity milik Jepang dalam serangan pada 2023 yang diduga tidak terdeteksi selama berbulan-bulan.

Bagaimana peretas menggunakan info yang dibocorkan untuk menargetkan pemegang kripto

Ada jalur langsung dari data yang dicuri ke serangan yang menargetkan pemegang kripto, ketika pendiri Telegram Pavel Durov menyoroti kebocoran data pribadi di sebuah perangkat pemerintahan Prancis setelah 41 insiden penculikan yang terkait kripto dilaporkan di negara tersebut dalam tiga setengah bulan pertama tahun ini.

Chainalysis mencatat lebih dari $30 juta aset yang dicuri dalam serangan kekerasan pada paruh pertama 2026, sejalan untuk melampaui $58 juta pada tahun 2025.

Para analis akan memantau apakah 236.000 nama dan 231.000 email dalam pelanggaran ini muncul dalam eksploitasi apa pun di masa mendatang.

Jika Anda sedang membaca ini, berarti Anda sudah lebih dulu. Teruskan dengan buletin kami.