A Agência Digital do Japão divulgou um ciberataque a uma rede governamental que pode ter exposto informações pessoais pertencentes a aproximadamente 246.000 servidores públicos, contratados e outras pessoas envolvidas em trabalho governamental.
Resumo
- A Agência Digital do Japão disse que aproximadamente 246.000 registros pessoais podem ter vazado depois que um atacante explorou uma vulnerabilidade de VPN.
- Os dados afetados incluíam cerca de 236.000 nomes, 231.000 endereços de e-mail e 94.000 números de telefone pertencentes principalmente a servidores públicos e contratados do governo.
- Autoridades detectaram acesso em larga escala a arquivos por meio de uma conta de manutenção em 25 de junho e confirmaram a intrusão não autorizada em 9 de julho.
- A agência disse que nenhum uso indevido das informações potencialmente expostas foi confirmado e que os IDs My Number, dados bancários e números de pensão não foram afetados.
A Agência Digital disse em 11 de setembro que uma investigação sobre seu Government Solution Service, ou GSS, descobriu que um atacante externo explorou uma vulnerabilidade em um dispositivo de rede privada virtual e obteve acesso não autorizado a arquivos contendo dados pessoais.
A agência detectou pela primeira vez atividade incomum em 25 de junho, quando uma conta de manutenção e operações foi usada para acessar um grande número de arquivos armazenados em seus servidores. Uma investigação posterior estabeleceu em 9 de julho que um terceiro entrou no sistema por meio da vulnerabilidade de VPN.
Autoridades desativaram a conta de manutenção afetada naquele dia e bloquearam as comunicações entre o equipamento de rede comprometido e sistemas externos para evitar mais acesso não autorizado. Uma investigação subsequente realizada com especialistas externos em segurança descobriu que alguns arquivos podem ter sido retirados da rede.
Violação de dados no Japão pode ter exposto 246.000 registros
As informações potencialmente comprometidas pertencem a funcionários de ministérios e agências governamentais que usam o GSS, servidores públicos que trabalharam com essas organizações e empresas e indivíduos envolvidos em suas operações.
Cerca de 189.000 registros dizem respeito a funcionários de organizações membros do GSS e outros servidores públicos envolvidos em seu trabalho, incluindo funcionários de agências administrativas incorporadas. Outros aproximadamente 57.000 registros estão relacionados a empresas e indivíduos que trabalharam com organizações do GSS.
Os arquivos afetados continham aproximadamente 236.000 nomes e 231.000 endereços de e-mail. Cerca de 94.000 números de telefone e aproximadamente 1.000 endereços foram potencialmente expostos, com alguns registros contendo mais de um tipo de informação pessoal.
A Agência Digital do Japão disse que os dados afetados não continham números de identificação My Number, detalhes de contas bancárias ou números de pensão. Confirmou que as informações pessoais de membros do público em geral não foram incluídas nos arquivos potencialmente vazados.
A agência alertou que os detalhes de contato expostos poderiam potencialmente ser usados para tentativas de personificação ou phishing. Aconselhou as pessoas afetadas a não abrir links ou anexos inesperados nem fornecer senhas, informações de autenticação e detalhes de cartão de crédito em resposta a e-mails, chamadas ou mensagens de texto suspeitas que aleguem vir de órgãos governamentais.
Vulnerabilidade de VPN deu ao atacante acesso a sistemas governamentais
A intrusão envolveu uma vulnerabilidade em equipamento de rede usado para acesso VPN, enquanto a atividade de arquivos em larga escala foi realizada por meio de uma conta pertencente a pessoal de manutenção e operações.
A Agência Digital não identificou publicamente o atacante nem divulgou se a intrusão teve motivação financeira. Sua declaração não atribuiu o incidente a um grupo de ransomware, ator apoiado pelo Estado ou outra organização de hacking conhecida.
Após a investigação, a agência disse que revisaria como as vulnerabilidades são gerenciadas e melhoraria os métodos usados para conexões externas aos seus sistemas.
O incidente surgiu durante um período de atividade elevada de cibercrime no Japão. Números da Agência Nacional de Polícia citados na imprensa local mostraram que o país registrou 123 ataques de ransomware durante o primeiro semestre de 2026, o maior total para qualquer período de seis meses desde que as autoridades começaram a acompanhar o número.
Incidentes de segurança envolvendo acesso e infraestrutura comprometidos também continuaram sendo uma preocupação fora dos sistemas governamentais. Um relatório de segurança de criptomoedas de julho crypto security report anteriormente coberto pelo crypto.news descobriu que 212 incidentes cripto verificados causaram US$ 1,1 bilhão em perdas durante o primeiro semestre de 2026, com 74% dos fundos roubados ligados a falhas de segurança operacional em vez de código de contrato inteligente explorado.
Um estudo de segurança separado do CoinGecko security study publicado em agosto calculou que as plataformas de criptomoedas perderam US$ 3,63 bilhões em 245 incidentes documentados entre janeiro de 2025 e julho de 2026. Os 10 maiores ataques representaram mais de 72,5% do valor total roubado durante esse período.
O Japão enfrentou grandes ataques cibernéticos ligados a criptomoedas
O Japão já lidou anteriormente com grandes roubos cibernéticos direcionados ao seu setor de criptomoedas, incluindo o ataque à DMM Bitcoin que acabou forçando a exchange a encerrar suas operações.
A violação da DMM Bitcoin resultou no roubo de mais de 4.500 Bitcoin, no valor de aproximadamente US$ 307 milhões na época. As autoridades japonesas e o FBI posteriormente conectaram a operação ao TraderTraitor, um grupo ligado à Coreia do Norte associado a outros roubos de criptomoedas.
Os investigadores descobriram que a operação da DMM Bitcoin começou por meio de engenharia social direcionada a um funcionário da Ginco, uma empresa japonesa de software de carteira de criptomoedas que prestava serviços à exchange. Um atacante se passando por recrutador enviou ao funcionário um script Python malicioso durante o que parecia ser um teste de pré-contratação.
O acesso obtido por meio da Ginco foi posteriormente usado para manipular uma solicitação legítima de transação da DMM Bitcoin, segundo as autoridades. Os Bitcoin roubados foram subsequentemente rastreados até carteiras controladas pelos atacantes.
Grupos ligados à Coreia do Norte continuaram a visar a infraestrutura de criptomoedas fora do Japão. A Bybit disse em agosto que seus sistemas de segurança bloquearam mais de 30.000 saques suspeitos durante o primeiro semestre de 2026, evitando mais de US$ 700 milhões em possíveis perdas para usuários após a exchange sofrer um roubo de US$ 1,46 bilhão em fevereiro de 2025.
A exchange disse que expandiu o monitoramento contínuo onchain após o ataque, enquanto suas equipes de segurança processaram mais de 100.000 alertas com assistência de IA durante o primeiro semestre deste ano. Os sistemas de monitoramento da Bybit identificaram 10 incidentes de segurança afetando projetos de tokens listados durante o período, sem perdas para a exchange.
Outras violações recentes concentraram-se em informações pessoais, em vez de roubo direto de ativos digitais. A corretora israelense de criptomoedas Bits of Gold começou a investigar uma violação de dados de clientes em agosto, após acesso não autorizado a um sistema de terceiros potencialmente expor nomes, números de identificação, endereços de e-mail, números de telefone, endereços IP e algumas informações bancárias.
A Bits of Gold disse que criptomoedas, fundos de clientes, senhas, digitalizações de documentos de identificação e detalhes completos de cartões de pagamento não foram comprometidos naquele incidente. A empresa rastreou a exposição até um software de terceiros afetado por uma violação maior e disse que começou a investigar após receber informações sobre o incidente.
