---
url: 'https://www.corbado.com/it/blog/violazioni-dati-giappone'
title: 'Le 10 più grandi violazioni di dati in Giappone [2026]'
description: 'Scopri le più grandi violazioni di dati in Giappone, perché il paese è un bersaglio per gli attacchi informatici e come si sarebbero potute evitare.'
lang: 'it'
author: 'Alex'
date: '2026-05-27T08:21:25.472Z'
lastModified: '2026-05-27T08:23:03.506Z'
keywords: 'violazione dati Giappone, più grande violazione dati Giappone 2025, attacco informatico Giappone, fuga dati utenti Giappone, violazione dati nazionale Giappone, data hack Giappone, aziende giapponesi hackerate'
category: 'Authentication'
---

# Le 10 più grandi violazioni di dati in Giappone [2026]

## Key Facts

- La **violazione di Yahoo Japan** del maggio 2013 rimane la più grande registrata in Giappone, compromettendo
  circa 22 milioni di ID utente tramite l'accesso non autorizzato ai server
  amministrativi interni.
- Il Giappone ha registrato oltre 21.000 casi di violazione delle informazioni personali nell'**anno fiscale 2024**, con un
  aumento del 58% su base annua, e i costi medi delle violazioni sono saliti a 2,7 milioni di dollari USA entro il 2020.
- Gli **incidenti ransomware** hanno subito un'impennata dell'87% nella prima metà del 2022 con 114 attacchi confermati; le piccole e medie imprese hanno subito 59 attacchi rispetto ai 36 delle grandi
  aziende.
- Le perdite dovute a **frodi bancarie** in Giappone hanno superato gli 8,7 miliardi di yen nel 2023, trainate dalla rapida transizione ai pagamenti senza contanti, che ha superato i controlli di sicurezza presso istituti finanziari e fornitori di pagamenti più piccoli.

## 1. Introduzione: perché le violazioni dei dati rappresentano un rischio per le organizzazioni giapponesi?

Le violazioni dei dati stanno aumentando rapidamente in Giappone, colpendo numerosi settori e sollevando
un allarme significativo sia tra le aziende che tra i cittadini. Solo nell'anno fiscale 2024, il Giappone
ha segnalato oltre 21.000 casi di violazioni di informazioni personali, segnando un preoccupante aumento del 58%
rispetto all'anno precedente. Questo aumento delle violazioni di dati ha gravi implicazioni
finanziarie per le organizzazioni di tutto il Giappone. Il costo medio di una singola violazione
dei dati per le aziende giapponesi è aumentato notevolmente da 2 milioni di dollari nel 2019 a 2,7 milioni di dollari
nel 2020, riflettendo sia la crescente complessità che la maggiore gravità degli incidenti
informatici.

Un fattore che contribuisce in modo significativo a questa tendenza preoccupante è il forte aumento degli
attacchi ransomware. Nella prima metà del 2022, il Giappone ha registrato un
allarmante incremento dell'87% degli incidenti ransomware, con 114 attacchi confermati.
Le piccole e medie imprese sono state particolarmente vulnerabili, subendo 59
attacchi, mentre le grandi aziende sono state colpite in 36 incidenti separati. I criminali informatici hanno
anche preso sempre più di mira i sistemi [bancari](https://www.corbado.com/passkeys-for-banking) online, con le perdite derivanti da
frodi bancarie che hanno superato gli 8,7 miliardi di yen
nel 2023.

In questo blog esamineremo le violazioni dei dati più grandi e con maggiore impatto in Giappone,
analizzando come si sono verificate, perché hanno avuto successo e cosa le aziende possono imparare per proteggersi meglio in un panorama digitale sempre più ostile.

## 2. Perché il Giappone è un bersaglio interessante per le violazioni di dati?

Il Giappone è un bersaglio attraente per le violazioni di dati, spinto da una combinazione di fattori che
aumentano la vulnerabilità dei suoi settori critici,
delle organizzazioni e dei singoli cittadini nei confronti dell'attività criminale informatica:

### 2.1 Rapida digitalizzazione e infrastrutture obsolete

Il Giappone ha perseguito aggressivamente la trasformazione digitale per migliorare l'efficienza, ridurre i costi
e supportare i modelli di lavoro remoto e ibrido. Tuttavia, questa rapida digitalizzazione avviene
spesso su infrastrutture IT obsolete, originariamente sviluppate decenni fa senza tenere conto dei moderni standard di
sicurezza informatica. I sistemi legacy, comuni sia nelle aziende private che
nelle istituzioni pubbliche, si affidano spesso a software non aggiornati, hardware non supportati o
soluzioni tampone vulnerabili agli attacchi informatici sofisticati. Poiché l'aggiornamento
completo di questi sistemi richiede tempi e investimenti significativi, molte organizzazioni giapponesi
operano con vulnerabilità di sicurezza informatica note, rendendole
bersagli appetibili per gli aggressori alla ricerca di facili punti di ingresso.

### 2.2 Riluttanza culturale verso pratiche di sicurezza informatica aggressive

La cultura aziendale giapponese ha storicamente enfatizzato la fiducia, l'armonia e l'impiego a vita,
risultando in un accesso interno relativamente aperto e in un monitoraggio dei dipendenti meno rigoroso rispetto ad altri mercati globali.
Questo ambiente basato sulla fiducia, sebbene
vantaggioso per il morale dei dipendenti e il lavoro di squadra, può indebolire le difese di sicurezza informatica interne.
I dipendenti spesso dispongono di ampio accesso a sistemi e dati sensibili, aumentando il rischio di
minacce interne e divulgazioni non autorizzate. Inoltre, le rigide strutture
gerarchiche nelle aziende giapponesi a volte scoraggiano la segnalazione proattiva di problemi o preoccupazioni sulla sicurezza informatica,
causando ritardi nelle risposte a violazioni o attività sospette. Questa dinamica culturale
rende le organizzazioni giapponesi particolarmente vulnerabili agli attacchi interni, all'ingegneria sociale e alle campagne di phishing.

### 2.3 Economia sempre più senza contanti e transazioni finanziarie online

Negli ultimi anni, il Giappone ha notevolmente accelerato la sua transizione verso un'economia senza contanti,
guidata in parte da iniziative del [governo](https://www.corbado.com/passkeys-for-public-sector) volte a
modernizzare le infrastrutture finanziarie e ad aumentare la comodità per i consumatori. Con la diffusione
dei metodi di [pagamento](https://www.corbado.com/passkeys-for-payment) digitali, dei servizi [bancari](https://www.corbado.com/passkeys-for-banking) online e
della finanza mobile, il volume dei dati finanziari sensibili trasferiti elettronicamente è aumentato in modo esponenziale.
Gli aggressori informatici prendono specificamente
di mira questi canali di transazione digitale a causa del potenziale lucrativo delle frodi finanziarie,
del furto d'identità e dei guadagni monetari diretti. Questa transizione ha superato la capacità
di alcune organizzazioni, specialmente dei piccoli istituti finanziari e dei
fornitori di [pagamenti](https://www.corbado.com/passkeys-for-payment), di implementare controlli di sicurezza completi,
lasciandoli vulnerabili ad attacchi informatici con motivazioni finanziarie, come
ransomware e truffe di phishing.

## 3. Le più grandi violazioni di dati in Giappone

Di seguito, troverai un elenco delle più grandi violazioni di dati in Giappone. Le violazioni dei dati
sono ordinate in base al numero di account clienti colpiti in ordine decrescente.

### 3.1 Violazione dei dati di Yahoo Japan (2013)

![yahoo-japan-logo.png](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/yahoo_japan_logo_02af3162a2.png)

| Dettagli                      | Informazioni                               |
| ----------------------------- | ------------------------------------------ |
| Data                          | Maggio 2013 (divulgata maggio 2013)        |
| Numero di clienti colpiti     | \~22 milioni                               |
| Dati violati                  | - ID utente                                |
| Settore                       | Servizi internet                           |
| Vettore di attacco            | Accesso non autorizzato ai server interni  |

Nel maggio 2013, Yahoo Japan ha subito una delle violazioni dei dati più significative nella
storia del Giappone, compromettendo circa 22 milioni di ID utente. La violazione ha coinvolto un
accesso esterno non autorizzato ai file amministrativi interni di Yahoo Japan contenenti ampi
database di identificatori utente. Sebbene Yahoo Japan abbia dichiarato pubblicamente che non
sono state compromesse password o dati finanziari, l'enorme scala degli account utente colpiti
ha suscitato diffuse preoccupazioni riguardo alla sicurezza e alla privacy dei servizi online.
Gli aggressori hanno ottenuto con successo l'accesso ai sistemi interni e hanno scaricato i dati
di identificazione sensibili degli utenti prima che Yahoo Japan rilevasse e contenesse la violazione.

All'epoca, Yahoo Japan era tra le piattaforme digitali più popolari e utilizzate in
Giappone, amplificando il rischio potenziale associato alla violazione. Questo incidente
ha innescato discussioni riguardo alla preparazione alla sicurezza informatica tra i principali
fornitori di servizi internet giapponesi, evidenziando le vulnerabilità critiche e la
necessità di una maggiore protezione delle informazioni degli utenti.

**Metodi di prevenzione:**

- Implementare rigorosi controlli degli accessi e l'autenticazione a più fattori come le passkey per
  i sistemi amministrativi sensibili.
- Migliorare il monitoraggio in tempo reale e i sistemi di rilevamento delle intrusioni per identificare
  più rapidamente le violazioni.
- Adottare solide pratiche di crittografia e segregazione dei dati, in particolare per
  i database degli utenti su larga scala.

### 3.2 Violazione dei dati di JTB Corporation (2016)

![JTB_logo.png](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/JTB_logo_ca1ca6f0b7.png)

| Dettagli                      | Informazioni               |
| ----------------------------- | -------------------------- |
| Data                          | Giugno 2016                |
| Clienti colpiti               | Circa 7,93 milioni         |
| Dati violati                  | - Nomi                     |
|                               | - Indirizzi postali        |
|                               | - Indirizzi email          |
|                               | - Informazioni sui passaporti |
| Metodo di attacco             | Attacco di phishing        |
| Settore                       | Viaggi e turismo           |

Nel giugno 2016, la più grande agenzia di [viaggi](https://www.corbado.com/passkeys-for-travel) del Giappone, JTB Corporation,
ha subito un significativo attacco di phishing che ha colpito circa 7,93
milioni di clienti. Gli aggressori hanno preso di mira i dipendenti di JTB inviando e-mail di phishing scritte ad arte, ingannando
un dipendente affinché aprisse un allegato dannoso che ha installato
malware sulla rete dell'azienda. Una volta ottenuto l'ingresso,
hanno avuto accesso a un server contenente dati sensibili dei clienti, tra cui nomi,
indirizzi postali, indirizzi email e, soprattutto, dettagli sensibili sui passaporti.

L'ampia esposizione dei dati dei passaporti ha reso questa violazione particolarmente allarmante,
dato l'elevato rischio di frodi d'identità associato
a tali dati. JTB ha risposto rivelando pubblicamente l'incidente, informando i
clienti colpiti e coordinandosi con le forze dell'ordine e gli esperti di sicurezza informatica. Nonostante
le tempestive misure correttive, l'incidente ha evidenziato significative carenze nella
formazione sulla sicurezza informatica dei dipendenti e nelle difese anti-phishing interne all'interno di una delle aziende più importanti del Giappone.

**Metodi di prevenzione:**

- Fornire una formazione completa sulla sicurezza informatica per educare i dipendenti a riconoscere e
  rispondere agli attacchi di phishing.
- Implementare soluzioni avanzate di filtraggio email per rilevare e mettere automaticamente in quarantena
  le email dannose.
- Applicare severi controlli di accesso ai dati interni, riducendo al minimo l'impatto anche in caso di compromissione
  delle singole credenziali.

### 3.3 Violazione dei dati di Kaikatsu Club (2025)

![kaikatsu-club-logo.webp](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/kaikatsu_club_logo_f48c0cb77e.webp)

| Dettagli                      | Informazioni                       |
| ----------------------------- | ---------------------------------- |
| Data                          | Inizio 2025                        |
| Clienti colpiti               | Circa 7,29 milioni                 |
| Dati violati                  | - Nomi dei membri                  |
|                               | - Indirizzi                        |
|                               | - Numeri di telefono               |
|                               | - Indirizzi email                  |
|                               | - Dettagli di iscrizione           |
| Metodo di attacco             | Attacco informatico esterno non autorizzato |
| Settore                       | Ospitalità (catena di internet café) |

All'inizio del 2025, Kaikatsu Club, una delle più grandi catene di internet café in Giappone,
ha subito un grave incidente di sicurezza informatica, che ha portato all'esposizione di circa 7,29 milioni di
record dei membri. I criminali informatici sono riusciti a ottenere l'accesso esterno non autorizzato ai database di
Kaikatsu Club, che contenevano estese informazioni sui clienti, inclusi nomi dei membri,
indirizzi di residenza, numeri di telefono, indirizzi email e dati dettagliati di iscrizione.

A causa della vasta portata dei dati personali compromessi, la violazione ha evidenziato rischi
significativi per quanto riguarda i furti d'identità, le truffe mirate e altre attività fraudolente. Dopo il
rilevamento, Kaikatsu Club ha immediatamente informato le autorità, avviato
un'indagine interna e iniziato a informare i clienti colpiti. Tuttavia, l'incidente ha sollevato
preoccupazioni riguardo alle pratiche di sicurezza dei dati nel settore alberghiero e dell'ospitalità in Giappone, in particolare
evidenziando vulnerabilità nella gestione dei dati dei clienti e
nei sistemi esterni di difesa informatica.

**Metodi di prevenzione:**

- Rafforzare le difese della rete esterna con soluzioni di sicurezza multilivello (firewall,
  IPS).
- Eseguire regolarmente test di penetrazione e valutazioni
  delle vulnerabilità per identificare proattivamente i punti deboli.
- Crittografare i dati sensibili dei clienti inattivi (data at rest) e garantire rigorosi controlli di accesso
  all'interno dei database.

### 3.4 Violazione dei dati di Morinaga (2022)

![moringa-logo.jpg](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/moringa_logo_af7bdbb35a.jpg)

| Dettagli                      | Informazioni                                       |
| ----------------------------- | -------------------------------------------------- |
| Data                          | Dicembre 2017                                      |
| Numero di clienti colpiti     | Oltre 1 milione di individui                       |
| Dati violati                  | - Nomi e cognomi                                   |
|                               | - Indirizzi                                        |
|                               | - Dettagli sui veicoli (modello, VIN, data di produzione) |
|                               | - Informazioni bancarie                            |

Nel marzo 2022, Morinaga, un importante produttore dolciario giapponese che gestisce un
consistente business di [e-commerce](https://www.corbado.com/passkeys-for-e-commerce), ha subito una grave
violazione della sicurezza informatica che ha compromesso i dati personali di oltre 1,6 milioni di clienti.
Gli aggressori hanno ottenuto l'accesso non autorizzato al sistema di vendita online dell'azienda, esponendo
informazioni sensibili dei consumatori, inclusi nomi dei clienti, indirizzi di casa, numeri di telefono e
cronologie dettagliate degli acquisti.

La portata e la sensibilità dei dati compromessi hanno comportato rischi considerevoli, soprattutto a
causa dell'esposizione dei modelli dettagliati di acquisto dei consumatori che gli aggressori
potrebbero sfruttare per truffe mirate e furti
d'identità. Dopo aver rilevato la violazione, Morinaga
ha avviato misure immediate per proteggere i propri sistemi compromessi, informato i
clienti colpiti e collaborato con esperti di sicurezza informatica per mitigare ulteriori danni.
Tuttavia, l'incidente ha portato alla luce vulnerabilità sostanziali nelle piattaforme di
[vendita al dettaglio](https://www.corbado.com/passkeys-for-e-commerce) online, in particolare per quanto riguarda l'archiviazione dei dati dei
clienti e la sicurezza delle transazioni.

**Metodi di prevenzione:**

- Applicare severi controlli degli accessi e procedure di autenticazione per i sistemi di vendita critici.
- Distribuire soluzioni di monitoraggio avanzate per rilevare rapidamente attività non autorizzate e
  modelli di accesso ai dati insoliti.
- Sottoporre a controlli regolari (audit) e proteggere i database dei clienti crittografando i dati sensibili e
  segmentando efficacemente le informazioni degli utenti.

### 3.5 Violazione dei dati di Japan Airlines (2014)

![Japan_Airlines-Logo.png](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/Japan_Airlines_Logo_f62dcc1daa.png)

| Dettagli                      | Informazioni                     |
| ----------------------------- | -------------------------------- |
| Data                          | Settembre 2014                   |
| Clienti colpiti               | Circa 750.000                    |
| Dati violati                  | - Dettagli dei membri frequent flyer |
|                               | - Nomi                           |
|                               | - Numeri di iscrizione           |
|                               | - Dettagli del conto             |
| Metodo di attacco             | Attacco ransomware               |
| Settore                       | Compagnie aeree                  |

Nel settembre 2014, Japan [Airlines](https://www.corbado.com/passkeys-for-airlines) (JAL), una delle principali
[compagnie aeree](https://www.corbado.com/passkeys-for-airlines) del paese, ha subito una grave
violazione dei dati che ha colpito circa 750.000 membri del suo
programma frequent flyer. I criminali informatici hanno diffuso ransomware, compromettendo
con successo i server interni contenenti dati dettagliati dei frequent flyer, come nomi dei membri, numeri di iscrizione e
informazioni relative al conto.

Questa violazione ha sollevato preoccupazioni immediate a causa dell'alto valore e della sensibilità dei
dati dei conti frequent flyer, che potrebbero essere potenzialmente sfruttati per il furto d'identità
o attacchi mirati
di phishing. Dopo l'individuazione dell'infezione
ransomware, Japan [Airlines](https://www.corbado.com/passkeys-for-airlines) ha collaborato tempestivamente con gli specialisti della
sicurezza informatica e le autorità preposte all'applicazione della legge per ripristinare i sistemi e ridurre al minimo gli
ulteriori danni. Ciononostante, l'incidente ha evidenziato vulnerabilità significative nel
settore delle [compagnie aeree](https://www.corbado.com/passkeys-for-airlines), ponendo in risalto in particolare i rischi legati alla gestione
dei dati sulla fedeltà dei clienti e alla preparazione interna alla sicurezza informatica.

**Metodi di prevenzione:**

- Mantenere backup sicuri e crittografati dei database critici dei clienti per mitigare l'impatto del
  ransomware.
- Distribuire una protezione avanzata degli endpoint (endpoint protection) e aggiornare regolarmente i protocolli
  di sicurezza per prevenire le infezioni ransomware.
- Implementare sistemi di monitoraggio continuo e rilevamento delle minacce per l'identificazione precoce di
  attività dannose.

### 3.6 Violazione dei dati di Sankei Lingerie (2025)

![sankei-logo.png](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/sankei_logo_d33ab93259.png)

| Dettagli                      | Informazioni                                       |
| ----------------------------- | -------------------------------------------------- |
| Data                          | Inizio 2025                                        |
| Clienti colpiti               | Circa 292.000                                      |
| Dati violati                  | - Nomi                                             |
|                               | - Indirizzi                                        |
|                               | - Informazioni di contatto                         |
|                               | - Dettagli delle carte di credito (circa 71.000 clienti) |
| Metodo di attacco             | Accesso esterno non autorizzato                    |
| Settore                       | Vendita al dettaglio / Vendita per corrispondenza  |

All'inizio del 2025, Sankei Lingerie, una nota azienda giapponese di
[vendita al dettaglio](https://www.corbado.com/passkeys-for-e-commerce) per corrispondenza specializzata in abbigliamento, ha subito un grave
incidente di sicurezza informatica. Sono stati compromessi circa 292.000 record di clienti, incluse
informazioni altamente sensibili sulle carte di credito di circa 71.000 individui. Gli aggressori hanno
ottenuto l'accesso esterno non autorizzato al database clienti di Sankei Lingerie, esponendo i dettagli
personali come nomi, indirizzi, informazioni di contatto e dati finanziari critici.

A causa della notevole esposizione dei dettagli delle carte di credito, questa violazione ha comportato significativi
rischi finanziari per i clienti colpiti, consentendo potenzialmente il diffondersi di frodi e furti di
identità. Sankei Lingerie ha immediatamente segnalato la violazione alle autorità, avvisato i
clienti interessati e collaborato con esperti di sicurezza informatica per rafforzare le proprie difese.
L'incidente ha evidenziato le minacce persistenti affrontate dai rivenditori online e per corrispondenza,
ponendo l'accento sulle carenze critiche nella protezione dei dati sensibili di [pagamento](https://www.corbado.com/passkeys-for-payment).

**Metodi di prevenzione:**

- Implementare sistemi conformi allo standard PCI DSS per
  la conservazione e la gestione sicura delle informazioni delle carte di credito.
- Rafforzare la sicurezza perimetrale e distribuire sistemi di rilevamento delle intrusioni per prevenire gli
  accessi non autorizzati.
- Sottoporre a controlli regolari (audit) e crittografare i database sensibili dei clienti per ridurre al minimo la
  potenziale esposizione.

### 3.7 Violazione dei dati di DIC Utsunomiya Central Clinic (2025)

![DIC-utsunomiya-clinic-logo.png](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/DIC_utsunomiya_clinic_logo_042d3f094a.png)

| Dettagli                      | Informazioni                       |
| ----------------------------- | ---------------------------------- |
| Data                          | Inizio 2025                        |
| Clienti colpiti               | Circa 300.000                      |
| Dati violati                  | - Cartelle cliniche dei pazienti   |
|                               | - Anamnesi cliniche                |
|                               | - Dettagli di identificazione personale |
| Metodo di attacco             | Attacco ransomware                 |
| Settore                       | Sanitario                          |

All'inizio del 2025, la DIC Utsunomiya Central Clinic, un fornitore di servizi
[sanitari](https://www.corbado.com/passkeys-for-healthcare) in Giappone, è diventata vittima di un grave attacco
ransomware che ha colpito circa 300.000 cartelle cliniche dei pazienti. Gli aggressori hanno
violato con successo i sistemi IT della clinica, crittografando informazioni
mediche sensibili, incluse cartelle cliniche dettagliate dei pazienti,
anamnesi cliniche complete e
dati di identificazione personale.

Questa violazione ha suscitato particolare allarme a causa della natura sensibile e altamente confidenziale delle
informazioni [sanitarie](https://www.corbado.com/passkeys-for-healthcare), esponendo i pazienti a rischi significativi,
tra cui frodi mediche, phishing mirato e furto d'identità. A seguito della scoperta
del ransomware, la DIC Utsunomiya Central Clinic ha collaborato urgentemente con gli specialisti di
sicurezza informatica e le autorità di contrasto per contenere i danni, ripristinare i servizi e
migliorare le misure di sicurezza. Ciononostante, questo incidente ha sottolineato le vulnerabilità critiche
della sicurezza informatica nel settore [sanitario](https://www.corbado.com/passkeys-for-healthcare) e la crescente
minaccia che i ransomware rappresentano per le istituzioni mediche in Giappone.

**Metodi di prevenzione:**

- Mantenere backup sicuri e isolati delle cartelle cliniche per consentire un rapido
  ripristino dei dati.
- Distribuire una protezione completa degli endpoint (endpoint protection) e sistemi di monitoraggio continuo delle
  minacce per rilevare precocemente i ransomware.
- Condurre regolari corsi di formazione sulla sicurezza informatica per il personale al fine di ridurre al minimo i
  rischi di attacchi malware e di phishing.

### 3.8 Violazione dei dati di Sompo Japan (2025)

![sompo-logo.jpg](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/sompo_logo_93a85b0724.jpg)

| Dettagli              | Informazioni                                                 |
| --------------------- | ------------------------------------------------------------ |
| Data                  | Inizio 2025                                                  |
| Clienti colpiti       | Circa 7,27 milioni di individui identificabili in modo univoco |
| Organizzazione violata| Sompo Japan Insurance                                        |
| Dati violati          | - Nomi                                                       |
|                       | - Indirizzi                                                  |
|                       | - Dettagli di contatto                                       |
|                       | - Informazioni sulle polizze assicurative                    |
| Metodo di attacco     | Accesso non autorizzato                                      |
| Settore               | Assicurativo                                                 |

All'inizio del 2025, Sompo Japan [Insurance](https://www.corbado.com/passkeys-for-insurance) ha subito una
significativa violazione dei dati che ha colpito circa 7,27 milioni di clienti i cui
record contenevano informazioni di identificazione personale, inclusi nomi, indirizzi, dettagli di
contatto e dettagli sensibili sulle polizze [assicurative](https://www.corbado.com/passkeys-for-insurance). Sebbene i dati inizialmente
riportati menzionassero fino a 17,5 milioni di record, ulteriori indagini hanno
rivelato che molti record erano privi di identificatori univoci o erano duplicati. Pertanto,
gli analisti di sicurezza informatica hanno confermato che circa 7,27 milioni di record
rappresentavano direttamente individui unici, posizionando questa violazione al di sotto di altre
importanti violazioni in Giappone, come Yahoo Japan e JTB Corporation, in termini di impatto individuale.

La violazione si è verificata quando gli aggressori sono riusciti a ottenere un accesso esterno
non autorizzato sfruttando le credenziali compromesse dei dipendenti, ottenute
probabilmente attraverso sofisticati metodi di phishing o credential stuffing. Dopo aver
violato i sistemi interni di Sompo Japan, gli aggressori hanno avuto accesso ai database dei clienti
contenenti informazioni personali e [assicurative](https://www.corbado.com/passkeys-for-insurance) sensibili.

**Metodi di prevenzione:**

- Implementare una solida autenticazione a più fattori (MFA) per proteggere i sistemi critici e
  i database.
- Applicare programmi di formazione continua per i dipendenti per prevenire la compromissione delle credenziali tramite
  phishing o ingegneria sociale.
- Utilizzare sistemi avanzati di rilevamento delle minacce per identificare tempestivamente
  attività insolite e accessi non autorizzati.

### 3.9 Violazione dei dati di NTT Communications (2025)

![ntt-communications-logo.jpeg](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/ntt_communications_logo_8700857afa.jpeg)

| Dettagli                      | Informazioni                           |
| ----------------------------- | -------------------------------------- |
| Data                          | Inizio 2025                            |
| Clienti colpiti               | Circa 17.891 clienti aziendali         |
| Dati violati                  | - Dettagli sui contratti aziendali     |
|                               | - Informazioni sui contatti commerciali |
|                               | - Dettagli sugli accordi di servizio   |
| Metodo di attacco             | Accesso esterno non autorizzato        |
| Settore                       | Telecomunicazioni                      |

All'inizio del 2025, NTT Communications, uno dei più grandi fornitori di servizi di
[telecomunicazioni](https://www.corbado.com/passkeys-for-telecom) del Giappone, ha affrontato una significativa violazione dei dati che
ha colpito circa 17.891 clienti commerciali. Gli aggressori sono riusciti a ottenere con successo l'accesso
esterno non autorizzato ai database interni, esponendo informazioni aziendali
sensibili, inclusi i termini dettagliati dei contratti aziendali, i dettagli dei contatti
commerciali e le specifiche degli accordi di servizio.

Sebbene la violazione non abbia colpito direttamente i dati dei singoli consumatori, le informazioni
aziendali compromesse hanno posto rischi sostanziali per quanto riguarda lo spionaggio industriale,
gli attacchi mirati di phishing e il potenziale sfruttamento di rapporti commerciali sensibili. In
risposta, NTT Communications ha prontamente avviato un'indagine interna, collaborando a stretto
contatto con gli specialisti di sicurezza informatica per mitigare i rischi in corso, e ha
comunicato proattivamente con i clienti aziendali colpiti. Tuttavia, questo incidente ha
evidenziato le vulnerabilità nelle infrastrutture di telecomunicazioni aziendali e la
necessità critica di migliorare la sicurezza per quanto riguarda la gestione dei dati aziendali.

**Metodi di prevenzione:**

- Rafforzare le difese della sicurezza informatica esterna, inclusi sistemi avanzati
  di rilevamento e risposta alle minacce.
- Condurre regolarmente valutazioni di vulnerabilità e test di penetrazione (penetration test)
  sulle infrastrutture critiche.
- Implementare rigorosi controlli di accesso e pratiche di crittografia dei dati per
  le informazioni sensibili dei clienti aziendali.

### 3.10 Violazione dei dati di Fujitsu ProjectWEB (2021)

![fujitsu-logo.png](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/fujitsu_logo_bbac7b84a7.png)

| Dettagli                      | Informazioni                                      |
| ----------------------------- | ------------------------------------------------- |
| Data                          | Maggio 2021                                       |
| Clienti colpiti               | Circa 76.000                                      |
| Dati violati                  | - Indirizzi email                                 |
|                               | - Impostazioni di accesso al sistema              |
|                               | - Comunicazioni interne relative al progetto      |
| Metodo di attacco             | Accesso non autorizzato a causa di una compromissione di terze parti |
| Settore                       | Servizi IT / Pubblica Amministrazione             |

Nel maggio 2021, ProjectWEB di Fujitsu, una piattaforma di collaborazione ampiamente
utilizzata dalle agenzie del [governo](https://www.corbado.com/passkeys-for-public-sector) giapponese, ha subito una
significativa violazione della sicurezza informatica che ha colpito circa 76.000 account.
Gli aggressori sono riusciti a ottenere un accesso non autorizzato al sistema sfruttando
vulnerabilità legate a un fornitore di terze parti compromesso. I dati esposti includevano
indirizzi email sensibili, impostazioni di accesso al sistema e comunicazioni riservate
sui progetti tra i funzionari [governativi](https://www.corbado.com/passkeys-for-public-sector).

L'incidente era estremamente sensibile a causa del coinvolgimento dei dati del governo, il che
ha sollevato preoccupazioni per la sicurezza nazionale e per la gestione delle informazioni sensibili.
Fujitsu ha risposto immediatamente chiudendo i server colpiti, conducendo
indagini interne ed esterne approfondite, e collaborando strettamente con i team
governativi di sicurezza informatica per proteggere i sistemi compromessi. Nonostante questi
sforzi, la violazione ha messo in evidenza le vulnerabilità critiche associate alle
integrazioni di terze parti e l'importanza di una gestione sicura della catena di fornitura (supply chain).

**Metodi di prevenzione:**

- Condurre regolarmente controlli e valutazioni approfondite sulla sicurezza (audit)
  dei fornitori di terze parti.
- Migliorare le capacità di monitoraggio e di rilevamento degli incidenti per un'identificazione precoce
  degli accessi non autorizzati.
- Implementare severi requisiti di sicurezza informatica
  per la catena di fornitura (supply chain), inclusi controlli affidabili degli accessi e
  crittografia per tutti i dati sensibili del progetto.

## 4. Schemi comuni nelle violazioni di dati in Giappone

Dopo aver esaminato le più grandi violazioni di dati verificatesi in Giappone fino al 2025,
possiamo notare alcune osservazioni ricorrenti in queste violazioni:

### 4.1 Bersagli frequenti dei sistemi di dati centralizzati

Un fattore chiave alla base di molte
violazioni di dati su larga scala in Giappone è l'uso diffuso di sistemi centralizzati di
archiviazione dei dati. Spesso le organizzazioni memorizzano ampie informazioni sui clienti
o sugli utenti all'interno di singoli database o sistemi unificati di gestione, rendendoli
bersagli altamente preziosi e attraenti per i criminali informatici. I sistemi centralizzati
come i programmi di identificazione nazionale, le iniziative di fidelizzazione e le
principali piattaforme di appartenenza tendono ad aggregare dati che sono sia
sensibili che estesi, presentando agli aggressori un bersaglio unico e molto interessante. Una volta
violati, questi sistemi producono volumi consistenti di dati, con conseguenti violazioni di maggiore
impatto che possono compromettere milioni di individui o entità aziendali contemporaneamente.
La tendenza alla centralizzazione sottolinea l'urgenza di migliorare la segmentazione dei
dati, la crittografia dei record sensibili e i sistemi distribuiti progettati per limitare la
compromissione diffusa in caso di attacco.

### 4.2 Sfide continue con la sicurezza delle terze parti

Un'economia digitale sempre più interconnessa ha creato catene di fornitura (supply chain)
complesse, rendendo la sicurezza informatica delle terze parti un aspetto critico ma spesso
trascurato della sicurezza aziendale. Diverse violazioni di rilievo in Giappone indicano
chiaramente che gli aggressori sfruttano spesso le vulnerabilità all'interno di servizi, fornitori o
partner di terze parti. Debolezze quali inadeguate valutazioni del rischio dei fornitori, monitoraggio
insufficiente degli accessi di terze parti e integrazioni basate sul cloud scarsamente sicure
aumentano significativamente la vulnerabilità complessiva delle organizzazioni. Per contrastare
efficacemente queste minacce, le aziende giapponesi devono migliorare i processi di
gestione dei rischi legati alle terze parti, imponendo regolari valutazioni della sicurezza, applicando un rigoroso rispetto
degli standard di sicurezza informatica tra i fornitori e monitorando continuamente le
connessioni esterne e gli accordi di condivisione dei dati.

### 4.3 Crescente sofisticazione e successo degli attacchi di phishing

Il phishing rimane un metodo ampiamente diffuso per la compromissione iniziale dei
sistemi in Giappone, con gli aggressori che adattano costantemente le loro tecniche per aggirare
le tradizionali misure di sicurezza. Al giorno d'oggi i criminali informatici utilizzano regolarmente email
di phishing mirate, impersonando in modo convincente contatti legittimi, colleghi
o enti fidati per ottenere l'accesso iniziale alle reti aziendali. Le
aziende giapponesi, spesso predisposte culturalmente a comunicazioni gerarchiche
e a pratiche interne basate sulla fiducia, sono particolarmente vulnerabili a sofisticati
schemi di phishing. Sebbene la consapevolezza sul phishing stia crescendo, permangono lacune per quanto
riguarda una formazione del personale coerente a livello aziendale, unita
alla limitata implementazione di tecnologie avanzate per la sicurezza delle email.
Migliorare le difese anti-phishing interne richiede una continua educazione dei
dipendenti, l'esecuzione di una formazione realistica tramite simulazioni, e l'implementazione
di tecnologie adattive capaci di identificare e bloccare attivamente attacchi sofisticati.

### 4.4 Tempi di rilevamento e risposta lenti che amplificano i danni

Uno schema ricorrente in molte violazioni di dati di alto profilo in Giappone è il ritardo
nell'identificazione e nella risposta agli incidenti informatici, fatto che aumenta significativamente
la gravità della violazione e l'impatto a lungo termine. In molti casi importanti, le organizzazioni
sono rimaste all'oscuro delle intrusioni per settimane o persino mesi, concedendo
agli aggressori ampio tempo per prelevare dati sensibili o compromettere estesamente
i sistemi interni. I lunghi tempi di rilevamento derivano spesso da insufficienti
capacità di monitoraggio in tempo reale, da un inefficace utilizzo della threat intelligence
e da lacune nell'analisi degli eventi di sicurezza. Allo stesso modo, i ritardi
nei tempi di risposta sono spesso radicati in piani di risposta agli incidenti poco chiari
o in processi decisionali eccessivamente burocratici. Per mitigare questo
problema, le organizzazioni giapponesi dovrebbero dare priorità allo sviluppo e
alla preparazione di piani di risposta agli incidenti chiari e semplificati,
investire in soluzioni di monitoraggio avanzate e di rilevamento delle minacce,
e incoraggiare una cultura di sicurezza proattiva che dia la priorità a
tempi di rilevamento rapidi e a azioni decise in seguito agli incidenti informatici.

## 5. Conclusione

L'esperienza del Giappone con violazioni di dati significative evidenzia chiaramente un bisogno critico
di migliori pratiche di sicurezza informatica. Gli incidenti analizzati mostrano che le minacce
informatiche stanno diventando sempre più sofisticate e in continua evoluzione,
prendendo di mira le vulnerabilità caratteristiche del panorama digitale giapponese, inclusi i
database centralizzati, i sistemi IT legacy, le carenze nella sicurezza di terze parti e le norme culturali incentrate sulla fiducia
verso i dipendenti.

Le organizzazioni devono rendersi conto che le misure di sicurezza informatica tradizionali da
sole sono insufficienti nell'attuale ambiente delle minacce. Rafforzare le difese
richiede soluzioni complete, inclusa una maggiore segmentazione dei
dati, una robusta protezione da ransomware, rigorose valutazioni di terze parti,
una frequente formazione sulla consapevolezza per il phishing e tempi di rilevamento e risposta
più rapidi.

## Domande Frequenti

### Quale violazione di dati in Giappone ha esposto le informazioni dei passaporti e come è avvenuta?

La violazione di JTB Corporation di giugno 2016 ha esposto i dettagli dei passaporti di circa 7,93
milioni di clienti, rendendola un rischio particolarmente elevato per le frodi d'identità. Un'email di phishing ha
ingannato un dipendente JTB inducendolo ad aprire un allegato dannoso, che ha installato un malware
in grado di concedere agli aggressori l'accesso al database dei clienti.

### Quali settori giapponesi sono stati maggiormente colpiti dalle violazioni di dati nel 2025?

L'inizio del 2025 ha visto gravi violazioni nei settori assicurativo (Sompo Japan, 7,27 milioni di record),
alberghiero (Kaikatsu Club, 7,29 milioni di record) e sanitario (DIC Utsunomiya Central
Clinic, 300.000 cartelle cliniche). Anche il settore delle telecomunicazioni è stato colpito, con
NTT Communications che ha perso i dati dei contratti aziendali per circa 17.891 clienti
commerciali.

### Perché le aziende giapponesi impiegano così tanto tempo per rilevare e rispondere alle violazioni di dati?

Diverse violazioni di alto profilo in Giappone sono rimaste non rilevate per settimane o mesi, in gran parte
a causa del monitoraggio in tempo reale insufficiente, dell'uso inefficace della threat intelligence e di piani di
risposta agli incidenti poco chiari. I processi decisionali gerarchici tipici della cultura aziendale giapponese
rallentano inoltre i tempi di risposta, poiché le questioni di sicurezza informatica spesso non vengono gestite
proattivamente all'interno delle organizzazioni.

### In che modo la compromissione di un fornitore terzo ha portato a una violazione dei dati del governo giapponese?

La violazione di Fujitsu ProjectWEB di maggio 2021 ha esposto circa 76.000 account di diverse
agenzie governative giapponesi dopo che gli aggressori hanno sfruttato le vulnerabilità di un
fornitore terzo compromesso. Sono stati esposti dati sensibili, tra cui indirizzi email, impostazioni di
accesso ai sistemi e comunicazioni interne del governo, sollevando preoccupazioni per la sicurezza
nazionale riguardo alla sicurezza informatica della catena di fornitura (supply chain) nell'IT del settore pubblico.

### Quali tipi di dati dei clienti sono stati più comunemente esposti nelle più grandi violazioni di dati in Giappone?

Le violazioni più grandi in Giappone hanno costantemente esposto informazioni di identificazione
personale, inclusi nomi, indirizzi e dettagli di contatto, mentre gli incidenti di maggiore impatto hanno
compromesso anche dati di passaporti (JTB, 7,93 milioni di clienti), dettagli di carte di credito (Sankei
Lingerie, 71.000 clienti) e cartelle cliniche (DIC Utsunomiya Central Clinic, 300.000
pazienti). In attacchi mirati a settori specifici, sono stati presi di mira anche dettagli delle polizze assicurative e dati degli account frequent flyer.