TrendAI telde 86 openbaar gemaakte cyberincidenten in Japan in september 2026. De telling gaat over gemelde incidenten, niet over alle aanvallen die in die maand plaatsvonden. Een afzonderlijk bevestigd datalek bij Times CAR raakte volgens PARK24 gegevens die aan circa 6,6 miljoen accounts waren gekoppeld.
Wat de telling van TrendAI meet
In een bericht van 12 oktober meldde TrendAI dat het aantal openbaar gemaakte incidenten in september ongeveer 18% hoger lag dan in augustus en 37% hoger dan in juli. Volgens het bedrijf overtrof het aantal in de eerste negen maanden van 2026 ook al het totaal voor heel 2025. TrendAI publiceerde de telling en de vergelijkingen.
Wat PARK24 over Times CAR bevestigde
Times Mobility ontdekte op 25 september om 9.07 uur ongeoorloofde toegang tot het systeem van Times CAR. Het bedrijf meldde dat het de toegangsroute op 26 september uiterlijk om 7.25 uur had geblokkeerd. PARK24 bevestigde in zijn bericht van 28 september dat persoonsgegevens waren getroffen en koppelde die aan ongeveer 6,6 miljoen accounts. Daaronder vielen huidige en voormalige leden van Times CAR en Times Business Service, plus mensen van wie de aanmelding niet was afgerond. PARK24 beschreef de inbreuk en de afhandeling in zijn bedrijfsbericht.
De betrokken gegevens omvatten namen, afdelingsnamen, adressen, geboortedata, telefoonnummers, e-mailadressen, rijbewijs- en identiteitsgegevens, wachtwoorden en identificatiegegevens voor externe partnerdiensten. PARK24 zei dat wachtwoorden niet omkeerbaar waren opgeslagen. In het bericht van 28 september meldde het bedrijf geen aanwijzingen te hebben dat de gegevens openbaar waren gemaakt of misbruikt; ook zei het dat geen creditcardgegevens waren getroffen.
Andere cijfers gaan over andere reeksen
Associated Press meldde dat een studie van Yomiuri/Trend Micro tot en met 9 oktober 2026 meer dan 500 gevallen telde. Voor 2025 noemde die reeks 473 gevallen en voor 2024 503. Dit zijn jaarlijkse cijfers uit een afzonderlijke reeks; TrendAI rapporteerde openbaar gemaakte incidenten per maand. AP beschreef de studie en de overheidswaarschuwing.
In die reportage schatte cybersecuritybedrijf Mgnika het aantal datalekken in 2026 tot dan toe op bijna 120. Het gemiddelde steeg volgens de reportage van ongeveer zes per maand in de eerste helft van het jaar naar 23 per maand vanaf juli. NHK noemde daarnaast afzonderlijke bedrijfsbekendmakingen: meer dan 940.000 gelekte gegevensrecords bij GMO Research and AI, mogelijk tot 1,73 miljoen getroffen ledenaccounts bij Mr. Max Holdings en ongeveer 100.000 mogelijk getroffen mensen bij Citizen. Een JOSES-enquête waarover NHK berichtte, stelde dat 96% van de bedrijven in de Nikkei 225 in de voorafgaande drie jaar een datalek had meegemaakt. De cijfers hebben verschillende eenheden en perioden.
Waargenomen aanvalspatronen en reacties
TrendAI zei dat zijn recente incidentresponswerk in Japan misbruik van bekende kwetsbaarheden in publiek toegankelijke toepassingen en het plaatsen van webshells op servers omvatte. Een webshell is een script op een server waarmee aanvallers toegang kunnen behouden. TrendAI noemde privilegeverhoging, verplaatsing naar andere systemen en toegang tot databases als mogelijke vervolgstappen, niet als uitkomst van elk incident.
TrendAI heeft geen verband vastgesteld tussen het gebruik van AI en de recente incidenten in Japan. De waarnemingen uit zijn responswerk zijn daarom geen verklaring voor de volledige landelijke toename.
Het Japanse National Cybersecurity Office stuurde ministeries richtlijnen om door te geven aan lokale overheden en bedrijven. Die adviseerden beveiligingsmaatregelen bij te werken, sterke wachtwoorden te gebruiken en de beveiliging van de toeleveringsketen te versterken. Een bericht van Jiji Press op Nippon.com meldde dat de Financial Services Agency financiële instellingen vroeg hun procedures voor incidentrespons en identiteitscontrole te herzien. Minister Satsuki Katayama noemde daarbij het uitlezen van chipgegevens uit identiteitsdocumenten.
