Ai-tools veroorzaken golf van cyberaanvallen op Japanse bedrijven

Overheid spoort financiële instellingen aan verdediging te versterken na hacks bij Softbank, Daiwa Securities en grote operators

Een golf van cyberaanvallen heeft de afgelopen weken tal van Japanse organisaties getroffen, waardoor de overheid heeft opgeroepen tot onmiddellijke beveiligingscontroles. De incidenten vallen samen met de snelle verspreiding van kunstmatige-intelligentietools die grootschalig hacken toegankelijker maken voor een breder scala aan actoren.

Cyberbeveiligingsbedrijf Trend Micro registreerde in september een ongewoon hoog aantal meldingen van inbreuken bij Japanse entiteiten, met een piek van dertien incidenten op één dag, het hoogste aantal dit jaar. Tot de getroffen organisaties behoren prominente namen als SoftBank Corp. en Daiwa Securities, een van de grootste effectenmakelaars van het land.

Overheid dringt aan op sterkere verdediging in de financiële sector

Minister van Financiën Satsuki Katayama riep afgelopen vrijdag financiële instellingen op hun cybersecurityprotocollen opnieuw te beoordelen. De Financial Services Agency sloot zich daarbij aan en droeg bedrijven op risico’s van externe leveranciers te onderzoeken en identiteitsverificatieprocessen voor online gebruikers te versterken.

Hoewel de recente cyberaanvallen vooral gericht lijken op het stelen van persoonlijke informatie in plaats van het veroorzaken van verstoring, zouden sommige actoren de drempel van de Japanse actieve cyberverdediging kunnen testen. Daardoor zal Japan waarschijnlijk te maken krijgen met meer disruptieve cyberaanvallen.

— Mihoko Matsubara, Chief Cybersecurity Strategist bij NTT Corp., Opmerkingen over de recente incidenten

Betaalbare ai-tools maken amateurhackers mogelijk

De recente aanvallen vinden plaats tegen de achtergrond van toenemende ai-mogelijkheden. Tools die deze zomer werden gebruikt om creditcardgegevens van e-commercesites te extraheren, kostten gemiddeld ongeveer 25,46 dollar per operatie, volgens Gambit Security. Open-weight ai-modellen die gratis te downloaden zijn, blijven verbeteren en verlagen de vaardigheidsdrempel voor hackers.

Yoji Watanabe, chief technology officer bij Cyber Security Cloud, merkte op dat cyberaanvallen evolueren naar activiteiten die zelfs amateurs kunnen uitvoeren. Analyse van logs van ongeautoriseerde toegang wijst erop dat ai steeds vaker wordt ingezet om meerdere aanvalstools te beheren, waarbij mensen strategische beslissingen nemen en ai routinetaken uitvoert. Dergelijke patronen zijn sinds september duidelijker zichtbaar geworden.

Hoogprofiel datalekken treffen miljoenen

Verschillende grote incidenten hebben de publieke aandacht getrokken. Autoverhuurder Times leed een lek dat 6,6 miljoen leden trof, inclusief rijbewijsgegevens. Onderzoekers bij de Japan Atomic Energy Agency zagen overheidsidentiteitsbewijzen uitlekken, terwijl Rakuten Drive ongeautoriseerde toegang tot foto’s en documenten van ongeveer 15.000 accounts meldde.

Ransomware- en supply chain-aanvallen maakten ook deel uit van de recente golf. Een dochterbedrijf van SoftBank Corp. genaamd IDC Frontier maakte een ransomware-incident bekend dat de activiteiten van meerdere klantbedrijven verstoorde.

Wereldwijde stijging van incidenten weerspiegelt trend in Japan

De Japanse incidenten maken deel uit van een bredere wereldwijde toename. Organisaties wereldwijd werden in september gemiddeld 2.803 keer per week getroffen door cyberincidenten, een stijging van 16 procent ten opzichte van augustus en 48 procent ten opzichte van dezelfde periode vorig jaar, volgens Check Point Research.

Zuid-Korea onderzoekt apart mogelijke ai-betrokkenheid bij aanvallen op zijn banken, waarbij analyse van CrowdStrike wijst op met China ontwikkelde tools die naast grote taalmodellen worden gebruikt.

Ransomwaregroepen richten zich herhaaldelijk op Japan

De herinneringen aan twee grote ransomware-incidenten in 2025 zijn nog vers, waarvan één de bierleveringen van Asahi Group verstoorde. Een lid van de Qilin-groep, die de verantwoordelijkheid voor die aanval claimde, werd onlangs gearresteerd en uitgeleverd aan Duitsland.

Cisco Talos meldde dat negentig Japanse organisaties in de eerste helft van 2026 met ransomware te maken kregen. Het bedrijf ontdekte sporen in Python-scripts die erop wijzen dat Qilin generatieve ai gebruikt om zijn operaties te verbeteren.

Japan heeft een van de slechtste computersystemen ter wereld. Daarom kan het aantal aanvallen op bedrijven en overheidsinstanties in Japan toenemen. Dit is geen dreigement, maar onze deskundige mening.

— Qilin-hackergroep, Opmerkingen aan lokale media JNN

Tags bij dit artikel