TrendAI podała, że we wrześniu 2026 roku w Japonii publicznie ujawniono 86 incydentów cyberbezpieczeństwa — o 18 proc. więcej niż w sierpniu i o 37 proc. więcej niż w lipcu. To liczba ujawnionych przypadków, a nie pełny rejestr wszystkich ataków. W tym samym czasie PARK24 potwierdziła naruszenie danych powiązanych z około 6,6 mln kont usługi Times CAR.
Co oznacza liczba 86
TrendAI opublikowała te dane 12 października. Według firmy liczba incydentów odnotowanych w Japonii od stycznia do września 2026 roku przekroczyła już wynik za cały 2025 rok. Statystyka obejmuje przypadki publicznie ujawnione; nie mówi, ile ataków rzeczywiście przeprowadzono. TrendAI podała wrześniowe dane i porównania.
Co PARK24 potwierdziła w sprawie Times CAR
PARK24 poinformowała 28 września o nieuprawnionym dostępie do systemu internetowego Times CAR, obsługiwanego przez jej spółkę zależną Times Mobility. Times Mobility wykryła dostęp 25 września o 9:07. Według komunikatu PARK24 drogę dostępu zablokowano 26 września przed 7:25. Komunikat PARK24 opisuje przebieg incydentu i jego zakres.
Informacje objęte naruszeniem były powiązane z około 6,6 mln kont obecnych i byłych użytkowników Times CAR oraz Times Business Service, a także osób, które nie ukończyły rejestracji. PARK24 wymieniła wśród nich nazwiska, adresy, daty urodzenia, numery telefonów, adresy e-mail, informacje z praw jazdy i innych dokumentów tożsamości, hasła oraz identyfikatory usług partnerskich. Firma podała, że hasła przechowywano w formie nieodwracalnej.
W komunikacie z 28 września PARK24 stwierdziła, że nie znalazła dowodów na publiczne ujawnienie ani niewłaściwe wykorzystanie danych; poinformowała też, że naruszenie nie objęło danych kart płatniczych. Liczba 6,6 mln dotyczy kont powiązanych z naruszonymi informacjami.
Inne statystyki opisują inne zjawiska
Associated Press podała, że w badaniu Yomiuri/Trend Micro odnotowano ponad 500 przypadków w 2026 roku do 9 października, 473 w 2025 roku i 503 w 2024 roku. To odrębna seria rocznych „przypadków”, podczas gdy wrześniowy wynik TrendAI dotyczy publicznie ujawnionych incydentów. Associated Press opisała roczne zestawienie i ostrzeżenie japońskich władz.
W materiale NHK WORLD-JAPAN opublikowanym 7 października przytoczono jeszcze inne wskaźniki. Firma Mgnika szacowała liczbę przypadków wycieku informacji w 2026 roku na blisko 120; średnia miała wzrosnąć z około sześciu miesięcznie w pierwszej połowie roku do 23 miesięcznie od lipca. NHK podała też, że GMO Research and AI zgłosiła wyciek ponad 940 tys. rekordów, Mr. Max Holdings — informacji o członkostwie mogących dotyczyć do 1,73 mln osób, a Citizen — danych osobowych około 100 tys. osób, które mogły zostać ujawnione.
Ten sam reportaż przytoczył badanie JOSES, według którego w ciągu poprzednich trzech lat naruszenia danych dotknęły 96 proc. spółek z indeksu Nikkei 225. Liczby te odnoszą się do różnych jednostek i okresów: przypadków wycieków, rekordów, kont, osób oraz wyników ankiety.
Co zaobserwowała TrendAI i jakie zalecenia przekazały władze
W swoich niedawnych działaniach reagowania na incydenty w Japonii TrendAI odnotowała wykorzystywanie znanych podatności w aplikacjach dostępnych z internetu oraz umieszczanie na serwerach web shelli — narzędzi umożliwiających zdalne wykonywanie poleceń. Firma opisała też możliwe dalsze zagrożenia, takie jak podnoszenie uprawnień, przemieszczanie się atakujących w sieci i dostęp do baz danych. Są to obserwacje z działań TrendAI, a nie opis każdego incydentu w kraju. TrendAI nie ustaliła związku między użyciem sztucznej inteligencji a niedawnymi japońskimi incydentami.
Japońskie National Cybersecurity Office przekazało ministerstwom zalecenia do dalszego rozpowszechnienia w samorządach i firmach: aktualizować zabezpieczenia, stosować silne hasła oraz wzmacniać ochronę łańcucha dostaw. Associated Press opisała rządowe wytyczne. Financial Services Agency zwróciła się do instytucji finansowych o przegląd procedur reagowania na cyberataki i weryfikacji tożsamości. Minister finansów Satsuki Katayama wskazała na sprawdzanie danych z chipów w dokumentach tożsamości. Relacja Jiji Press opublikowana przez Nippon.com opisuje zalecenia dla sektora finansowego.
