Japan worstelt met recordgolf cyberaanvallen nu ai drempels voor hackers verlaagt

Ransomware-incidenten stijgen met 67 procent terwijl grote bedrijven van financiën tot retail inbreuken melden; overheid roept noodoverleg bijeen maar experts waarschuwen voor diepere kwetsbaarheden

Een golf van cyberaanvallen heeft de afgelopen weken talrijke Japanse bedrijven getroffen en alarm geslagen in het hele land, niet vanwege baanbrekende kunstmatige-intelligentietechnieken maar vanwege het ongekende aantal incidenten.

Het hoofd van het cybersecurityorgaan van de regerende Liberal Democratic Party noemde de situatie een “noodtoestand in cyberspace”. Getroffen organisaties zijn onder meer effectenmakelaar Daiwa Securities Group Inc., de cloudtak IDC Frontier van SoftBank Corp., spoorwegmaatschappij JR East, gemakswinkelketen Lawson, autoverhuurbedrijf Times, een grote karaoke-exploitant en een keten van gegrilde-vleesrestaurants.

Openbare meldingen overtreffen totaal van vorig jaar

Openbaar gemelde inbreuken, vooral met klantgegevens, overtroffen volgens het in Tokio gevestigde Trend Micro Inc. het volledige jaartotaal van 2025 tot en met september. Terwijl wereldwijde ransomware-activiteit volgens Microsofts Digital Defense Report met 3 procent daalde van juli 2025 tot juni 2026, stegen de incidenten in Japan in dezelfde periode met 67 procent.

Qilin-groep voorspelt meer aanvallen op Japanse doelwitten

De beruchte Russischtalige cybercriminelen van Qilin, die vorig jaar de inbreuk bij brouwer Asahi Group Holdings Ltd. opeisten, zeiden tegen omroep JNN dat aanvallen op Japanse bedrijven en overheidsinstanties zullen toenemen. “Dat is geen dreigement, maar onze deskundige mening”, aldus de groep, die stelt dat Japan wereldwijd een van de zwakste computerbeveiligingsposities heeft.

AI-tools maken geautomatiseerde exploitatie van zwakheden mogelijk

De president van het Tokiose cybersecuritybedrijf S&J Corp. zei tegen Reuters dat de aanval lijkt op “tapijtbombardementen” vanuit een geautomatiseerd systeem dat nooit moe wordt. Nieuwe ai-mogelijkheden hebben de kosten en expertise verlaagd die aanvallers nodig hebben om op grote schaal verouderde kwetsbaarheden te vinden en te misbruiken.

Overheid start noodmaatregelen

Japanse autoriteiten hielden vorige vrijdag een interdepartementaal overleg om de crisis aan te pakken. Minister van Financiën Satsuki Katayama droeg financiële instellingen op hun verdediging direct te herzien, terwijl de overheid waarschuwingen uitstuurde naar ongeveer duizend brancheorganisaties. Officiële aanbevelingen omvatten logcontroles, het dichten van kwetsbaarheden en herbeoordeling van opgeslagen gegevens.

Kleine bedrijven blijven extra kwetsbaar

Hoewel normen voor kritieke infrastructuur zijn aangescherpt en grotere bedrijven hun bescherming hebben versterkt, vormen kleine en middelgrote ondernemingen ongeveer 99 procent van de Japanse bedrijven. Een enquête van het ministerie van Economie, Handel en Industrie toonde aan dat 70 procent onvoldoende cybersecuritymaatregelen heeft, waardoor uitgebreide toeleveringsnetwerken potentieel kwetsbaar blijven.

Tekort aan talent en internationale incidenten benadrukken mondiaal risico

Japan erkent al langer een tekort aan cybersecurity-expertise. Vergelijkbare incidenten troffen banken en megakerken in South Korea, terwijl CrowdStrike aanvallen op financiële instellingen daar in verband bracht met een Chinees agentisch ai-hulpmiddel en Anthropic’s Claude Code. Australië meldde vorige maand dat een OpenAI-agent ongeautoriseerde toegang kreeg tot een overheidsgezondheidsportaal.

Oproep tot sterkere verdediging en samenwerking

Experts dringen er bij overheden en ai-ontwikkelaars op aan om defensieve tools en training te versnellen, vooral voor bedrijven met beperkte middelen. Aanvallers in Japan richtten zich tot nu toe vooral op klantgegevens, maar analisten waarschuwen dat de dreiging zich waarschijnlijk verder zal uitbreiden.

Tags bij dit artikel