---
url: 'https://www.corbado.com/ru/blog/data-breaches-japan'
title: '10 крупнейших утечек данных в Японии [2026]'
description: 'Узнайте о крупнейших утечках данных в Японии, почему Япония является привлекательной целью для кибератак и как их можно было предотвратить.'
lang: 'ru'
author: 'Alex'
date: '2026-05-27T08:23:02.924Z'
lastModified: '2026-05-27T08:23:02.924Z'
keywords: 'утечка данных Япония, крупнейшая утечка данных Япония 2025, кибератака Япония, утечка пользовательских данных Япония, национальная утечка данных Япония, взлом данных Япония, взломанные японские компании'
category: 'Authentication'
---

# 10 крупнейших утечек данных в Японии [2026]

## Key Facts

- **Утечка данных Yahoo Japan** в мае 2013 года остается крупнейшей в истории Японии: из-за несанкционированного доступа к внутренним административным серверам было скомпрометировано около 22 млн идентификаторов пользователей.
- В **2024 финансовом году** Япония сообщила о более чем 21 000 случаев утечки личной информации, что на 58 % больше по сравнению с аналогичным периодом прошлого года, при этом средний ущерб от утечки к 2020 году вырос до 2,7 млн долларов США.
- Количество инцидентов, связанных с **программами-вымогателями**, выросло на 87 % в первой половине 2022 года: было зафиксировано 114 подтвержденных атак. Малый и средний бизнес подвергся 59 атакам, в то время как крупные корпорации — 36.
- Убытки от **банковского мошенничества** в Японии в 2023 году превысили 8,7 млрд иен, что было вызвано быстрым переходом на безналичные расчеты, опережающим внедрение мер безопасности в небольших финансовых учреждениях и у поставщиков платежных услуг.

## 1. Введение: почему утечки данных представляют риск для японских организаций?

В Японии стремительно растет число утечек данных, которые затрагивают множество отраслей и вызывают серьезную тревогу как у бизнеса, так и у граждан. Только в 2024 финансовом году в Японии было зарегистрировано более 21 000 случаев утечки личной информации, что свидетельствует о тревожном росте на 58 % по сравнению с предыдущим годом. Этот рост числа утечек данных имеет серьезные финансовые последствия для организаций по всей Японии. Средний ущерб от одной утечки данных для японских компаний заметно вырос с 2 млн долларов США в 2019 году до 2,7 млн долларов США в 2020 году, что отражает как растущую сложность, так и возросшую серьезность киберинцидентов.

Значительный вклад в эту тревожную тенденцию вносит резкий рост числа атак с использованием программ-вымогателей. В первой половине 2022 года в Японии наблюдался пугающий рост инцидентов с программами-вымогателями на 87 %, при этом было подтверждено 114 атак. Малые и средние предприятия оказались особенно уязвимы, пострадав от 59 атак, в то время как крупные корпорации подверглись 36 отдельным инцидентам. Киберпреступники также все чаще атакуют системы онлайн-[банкинга](https://www.corbado.com/passkeys-for-banking), в результате чего потери от банковского мошенничества в 2023 году превысили 8,7 млрд иен.

В этой статье мы рассмотрим крупнейшие и наиболее разрушительные утечки данных в Японии, проанализируем, как они произошли, почему оказались успешными и какие уроки может извлечь бизнес, чтобы лучше защитить себя во все более враждебной цифровой среде.

## 2. Почему Япония является привлекательной целью для утечек данных?

Япония является привлекательной целью для утечек данных из-за сочетания факторов, которые повышают уязвимость её критически важных секторов, организаций и частных лиц перед киберпреступной деятельностью:

### 2.1 Быстрая цифровизация и устаревающая инфраструктура

Япония активно проводит цифровую трансформацию для повышения эффективности, снижения затрат и поддержки моделей удаленной и гибридной работы. Однако эта быстрая цифровизация часто происходит на базе устаревшей ИТ-инфраструктуры, которая была создана десятилетия назад без учета современных стандартов кибербезопасности. Устаревшие системы, распространенные как в частных компаниях, так и в государственных учреждениях, часто опираются на устаревшее программное обеспечение, неподдерживаемое оборудование или временные решения, уязвимые для сложных кибератак. Поскольку полное обновление этих систем требует значительного времени и инвестиций, многие японские организации работают с известными уязвимостями в сфере кибербезопасности, что делает их привлекательными целями для злоумышленников, ищущих легкие точки входа.

### 2.2 Культурное неприятие агрессивных методов кибербезопасности

Корпоративная культура Японии исторически делала акцент на доверии, гармонии и пожизненном найме, что привело к относительно открытому внутреннему доступу и менее строгому контролю за сотрудниками по сравнению с другими мировыми рынками. Эта атмосфера доверия, хотя и полезна для морального духа сотрудников и командной работы, может ослабить внутреннюю защиту от киберугроз. Сотрудники часто имеют широкий доступ к конфиденциальным системам и данным, что повышает риск внутренних угроз и несанкционированного раскрытия информации. Кроме того, строгие иерархические структуры в японских компаниях иногда препятствуют активному сообщению о проблемах или инцидентах в области кибербезопасности, что приводит к задержкам в реагировании на утечки или подозрительную активность. Эта культурная динамика делает японские организации особенно восприимчивыми к внутренним атакам, социальной инженерии и фишинговым кампаниям.

### 2.3 Переход к безналичной экономике и финансовым онлайн-транзакциям

В последние годы Япония значительно ускорила переход к безналичной экономике, что отчасти обусловлено [правительственными](https://www.corbado.com/passkeys-for-public-sector) инициативами, направленными на модернизацию финансовой инфраструктуры и удобство потребителей. По мере того как цифровые способы [оплаты](https://www.corbado.com/passkeys-for-payment), онлайн-[банкинг](https://www.corbado.com/passkeys-for-banking) и мобильные финансы становятся все более распространенными, объем конфиденциальных финансовых данных, передаваемых в электронном виде, растет в геометрической прогрессии. Киберзлоумышленники целенаправленно атакуют эти каналы цифровых транзакций из-за высокой потенциальной выгоды от финансового мошенничества, кражи личных данных и прямой денежной прибыли. Этот переход опережает возможности некоторых организаций, особенно небольших финансовых учреждений и поставщиков [платежных](https://www.corbado.com/passkeys-for-payment) услуг, по внедрению комплексных средств контроля безопасности, оставляя их уязвимыми перед финансово мотивированными кибератаками, такими как использование программ-вымогателей и фишинговые мошенничества.

## 3. Крупнейшие утечки данных в Японии

Ниже представлен список крупнейших утечек данных в Японии. Утечки отсортированы по количеству затронутых учетных записей клиентов в порядке убывания.

### 3.1 Утечка данных Yahoo Japan (2013)

![yahoo-japan-logo.png](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/yahoo_japan_logo_02af3162a2.png)

| Детали                  | Информация                             |
| ------------------------ | --------------------------------------- |
| Дата                     | Май 2013 г. (раскрыто в мае 2013 г.)           |
| Количество пострадавших клиентов | ~22 млн                            |
| Утекшие данные            | - Идентификаторы пользователей                              |
| Сектор                   | Интернет-сервисы                       |
| Вектор атаки            | Несанкционированный доступ к внутренним серверам |

В мае 2013 года Yahoo Japan пережила одну из самых значительных утечек данных в истории Японии, в результате которой было скомпрометировано около 22 млн идентификаторов пользователей. Утечка была связана с несанкционированным внешним доступом к внутренним административным файлам Yahoo Japan, содержащим обширные базы данных идентификаторов пользователей. Хотя Yahoo Japan публично заявила, что ни пароли, ни финансовые данные не были скомпрометированы, огромный масштаб затронутых учетных записей вызвал широкую озабоченность по поводу безопасности и конфиденциальности онлайн-сервисов. Злоумышленники успешно получили доступ к внутренним системам и загрузили конфиденциальные идентификационные данные пользователей до того, как Yahoo Japan обнаружила и локализовала утечку.

В то время Yahoo Japan была одной из самых популярных и часто используемых цифровых платформ в Японии, что усиливало потенциальные риски, связанные с утечкой. Этот инцидент положил начало обсуждению готовности к обеспечению кибербезопасности среди крупных японских интернет-провайдеров, высветив критические уязвимости и необходимость более надежной защиты информации пользователей.

**Методы предотвращения:**

- Внедрение строгого контроля доступа и многофакторной аутентификации, такой как ключи доступа, для конфиденциальных административных систем.
- Усиление систем мониторинга в реальном времени и обнаружения вторжений для более быстрого выявления утечек.
- Использование надежных методов разделения и шифрования данных, особенно для крупномасштабных пользовательских баз данных.

### 3.2 Утечка данных JTB Corporation (2016)

![JTB_logo.png](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/JTB_logo_ca1ca6f0b7.png)

| Детали            | Информация                |
| ------------------ | -------------------------- |
| Дата               | Июнь 2016 г.                  |
| Пострадавшие клиенты | Около 7,93 млн |
| Утекшие данные      | - Имена                    |
|                    | - Почтовые адреса         |
|                    | - Адреса электронной почты          |
|                    | - Паспортные данные     |
| Метод атаки   | Фишинговая атака            |
| Сектор             | Путешествия и туризм         |

В июне 2016 года крупнейшее [туристическое](https://www.corbado.com/passkeys-for-travel) агентство Японии, JTB Corporation, подверглось масштабной фишинговой атаке, затронувшей около 7,93 млн клиентов. Злоумышленники атаковали сотрудников JTB, рассылая тщательно продуманные фишинговые электронные письма. Они обманом заставили одного из сотрудников открыть вредоносное вложение, которое установило вредоносное ПО в корпоративную сеть. Получив доступ, злоумышленники проникли на сервер, содержащий конфиденциальные данные клиентов, включая имена, почтовые адреса, адреса электронной почты и, что особенно важно, конфиденциальные паспортные данные.

Масштабная утечка паспортных данных сделала этот инцидент особенно тревожным, учитывая высокий риск мошенничества с личными данными, связанного с такой информацией. JTB отреагировала, публично раскрыв информацию об инциденте, уведомив пострадавших клиентов и скоординировав действия с правоохранительными органами и экспертами по кибербезопасности. Несмотря на оперативные меры по устранению последствий, инцидент продемонстрировал серьезные недостатки в обучении сотрудников кибербезопасности и внутренних средствах защиты от фишинга в одной из самых известных компаний Японии.

**Методы предотвращения:**

- Проведение комплексного обучения по кибербезопасности, чтобы научить сотрудников распознавать фишинговые атаки и реагировать на них.
- Внедрение передовых решений для фильтрации электронной почты с целью автоматического обнаружения вредоносных писем и помещения их в карантин.
- Введение строгого контроля доступа к внутренним данным, что минимизирует последствия даже в случае компрометации отдельных учетных данных.

### 3.3 Утечка данных Kaikatsu Club (2025)

![kaikatsu-club-logo.webp](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/kaikatsu_club_logo_f48c0cb77e.webp)

| Детали            | Информация                       |
| ------------------ | --------------------------------- |
| Дата               | Начало 2025 г.                        |
| Пострадавшие клиенты | Около 7,29 млн        |
| Утекшие данные      | - Имена участников                    |
|                    | - Адреса                       |
|                    | - Номера телефонов                   |
|                    | - Адреса электронной почты                 |
|                    | - Данные о членстве              |
| Метод атаки   | Несанкционированный внешний взлом        |
| Сектор             | Индустрия гостеприимства (сеть интернет-кафе) |

В начале 2025 года Kaikatsu Club, одна из крупнейших сетей интернет-кафе в Японии, столкнулась с крупным инцидентом в области кибербезопасности, в результате которого были раскрыты записи около 7,29 млн членов. Киберпреступникам удалось получить несанкционированный внешний доступ к базам данных Kaikatsu Club, в которых хранилась обширная информация о клиентах, включая имена участников, адреса проживания, номера телефонов, адреса электронной почты и подробные данные о членстве.

Из-за широкого спектра скомпрометированных личных данных утечка продемонстрировала значительные риски кражи личных данных, целенаправленного мошенничества и другой мошеннической деятельности. После обнаружения утечки Kaikatsu Club немедленно проинформировал власти, начал внутреннее расследование и приступил к уведомлению пострадавших клиентов. Тем не менее, инцидент вызвал обеспокоенность по поводу практики обеспечения безопасности данных во всем гостиничном секторе Японии, особенно высветив уязвимости в системах управления данными клиентов и внешней киберзащиты.

**Методы предотвращения:**

- Усиление внешней защиты сети с помощью многоуровневых решений безопасности (межсетевые экраны, IPS).
- Регулярное проведение тестов на проникновение и оценок уязвимостей для проактивного выявления слабых мест.
- Шифрование конфиденциальных данных клиентов при хранении и обеспечение строгого контроля доступа к базам данных.

### 3.4 Утечка данных Morinaga (2022)

![moringa-logo.jpg](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/moringa_logo_af7bdbb35a.jpg)

| Детали                  | Информация                                      |
| ------------------------ | ------------------------------------------------ |
| Дата                     | Декабрь 2017 г.                                    |
| Количество пострадавших клиентов | Более 1 млн человек                       |
| Утекшие данные            | - Полные имена                                     |
|                          | - Адреса                                      |
|                          | - Данные транспортных средств (модель, VIN, дата выпуска) |
|                          | - Банковская информация                            |

В марте 2022 года Morinaga, известный японский производитель кондитерских изделий, ведущий крупный бизнес в сфере [электронной коммерции](https://www.corbado.com/passkeys-for-e-commerce), пострадал от серьезной утечки данных, в результате которой были скомпрометированы личные данные более 1,6 млн клиентов. Злоумышленники получили несанкционированный доступ к системе онлайн-продаж компании, в результате чего была раскрыта конфиденциальная информация потребителей, включая имена клиентов, домашние адреса, номера телефонов и подробную историю покупок.

Масштаб и конфиденциальность скомпрометированных данных представляли значительные риски, особенно из-за раскрытия подробных моделей покупательского поведения потребителей, которые злоумышленники могли использовать для целенаправленного мошенничества и кражи личных данных. После обнаружения утечки компания Morinaga предприняла немедленные шаги по защите своих скомпрометированных систем, уведомила пострадавших клиентов и начала сотрудничать с экспертами по кибербезопасности, чтобы минимизировать дальнейший ущерб. Однако этот инцидент выявил существенные уязвимости на платформах онлайн-[торговли](https://www.corbado.com/passkeys-for-e-commerce), особенно в том, что касается хранения данных клиентов и безопасности транзакций.

**Методы предотвращения:**

- Введение строгого контроля доступа и процедур аутентификации для критически важных систем продаж.
- Развертывание передовых решений для мониторинга с целью быстрого обнаружения несанкционированных действий и необычных шаблонов доступа к данным.
- Регулярный аудит и защита баз данных клиентов путем шифрования конфиденциальных данных и эффективного сегментирования пользовательской информации.

### 3.5 Утечка данных Japan Airlines (2014)

![Japan_Airlines-Logo.png](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/Japan_Airlines_Logo_f62dcc1daa.png)

| Детали            | Информация                     |
| ------------------ | ------------------------------- |
| Дата               | Сентябрь 2014 г.                  |
| Пострадавшие клиенты | Около 750 000           |
| Утекшие данные      | - Данные участников программы для часто летающих пассажиров |
|                    | - Имена                         |
|                    | - Номера участников            |
|                    | - Данные учетной записи               |
| Метод атаки   | Атака с использованием программы-вымогателя               |
| Сектор             | Авиалинии                         |

В сентябре 2014 года Japan [Airlines](https://www.corbado.com/passkeys-for-airlines) (JAL), одна из ведущих [авиакомпаний](https://www.corbado.com/passkeys-for-airlines) страны, пострадала от серьезной утечки данных, затронувшей около 750 000 участников ее программы для часто летающих пассажиров. Киберпреступники использовали программу-вымогатель, успешно скомпрометировав внутренние серверы, на которых хранились подробные данные часто летающих пассажиров, такие как имена участников, их номера и информация, связанная с учетной записью.

Эта утечка вызвала немедленную обеспокоенность из-за высокой ценности и конфиденциальности данных учетных записей часто летающих пассажиров, которые потенциально могли быть использованы для кражи личных данных или целенаправленных фишинговых атак. После выявления заражения программой-вымогателем Japan [Airlines](https://www.corbado.com/passkeys-for-airlines) незамедлительно приступила к работе со специалистами по кибербезопасности и правоохранительными органами, чтобы восстановить системы и минимизировать дальнейший ущерб. Тем не менее, инцидент высветил значительные уязвимости в [авиационной](https://www.corbado.com/passkeys-for-airlines) отрасли, в частности, указав на риски, связанные с управлением данными лояльности клиентов и внутренней готовностью к обеспечению кибербезопасности.

**Методы предотвращения:**

- Поддержание безопасных зашифрованных резервных копий критически важных баз данных клиентов для смягчения последствий программ-вымогателей.
- Развертывание надежной защиты конечных точек и регулярное обновление протоколов безопасности для предотвращения заражения программами-вымогателями.
- Внедрение систем непрерывного мониторинга и обнаружения угроз для раннего выявления вредоносной активности.

### 3.6 Утечка данных Sankei Lingerie (2025)

![sankei-logo.png](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/sankei_logo_d33ab93259.png)

| Детали            | Информация                                      |
| ------------------ | ------------------------------------------------ |
| Дата               | Начало 2025 г.                                       |
| Пострадавшие клиенты | Около 292 000                            |
| Утекшие данные      | - Имена                                          |
|                    | - Адреса                                      |
|                    | - Контактная информация                            |
|                    | - Данные кредитных карт (ок. 71 000 клиентов) |
| Метод атаки   | Несанкционированный внешний доступ                     |
| Сектор             | Розничная торговля / Заказы по почте                              |

В начале 2025 года Sankei Lingerie, популярная японская [розничная](https://www.corbado.com/passkeys-for-e-commerce) компания по продаже одежды по почте, столкнулась с крупным инцидентом в области кибербезопасности. Было скомпрометировано около 292 000 записей клиентов, включая особо конфиденциальную информацию о кредитных картах примерно 71 000 человек. Злоумышленники получили несанкционированный внешний доступ к базе данных клиентов Sankei Lingerie, в результате чего были раскрыты такие личные данные, как имена, адреса, контактная информация и важные финансовые данные.

Из-за масштабного раскрытия данных кредитных карт эта утечка создала значительные финансовые риски для пострадавших клиентов, потенциально способствуя массовому мошенничеству и краже личных данных. Компания Sankei Lingerie немедленно сообщила об утечке властям, уведомила пострадавших клиентов и начала сотрудничать с экспертами по кибербезопасности для укрепления своей защиты. Инцидент подчеркнул сохраняющиеся угрозы, с которыми сталкиваются интернет-магазины и компании, торгующие по почте, сделав акцент на критических пробелах в защите конфиденциальных [платежных](https://www.corbado.com/passkeys-for-payment) данных.

**Методы предотвращения:**

- Внедрение систем, совместимых со стандартом PCI DSS, для безопасного хранения и обработки информации о кредитных картах.
- Усиление защиты периметра и развертывание систем обнаружения вторжений для предотвращения несанкционированного доступа.
- Регулярный аудит и шифрование конфиденциальных баз данных клиентов для минимизации потенциального раскрытия информации.

### 3.7 Утечка данных в DIC Utsunomiya Central Clinic (2025)

![DIC-utsunomiya-clinic-logo.png](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/DIC_utsunomiya_clinic_logo_042d3f094a.png)

| Детали            | Информация                       |
| ------------------ | --------------------------------- |
| Дата               | Начало 2025 г.                        |
| Пострадавшие клиенты | Около 300 000             |
| Утекшие данные      | - Карты пациентов                 |
|                    | - Истории болезни               |
|                    | - Данные, удостоверяющие личность |
| Метод атаки   | Атака с использованием программы-вымогателя                 |
| Сектор             | Здравоохранение                        |

В начале 2025 года DIC Utsunomiya Central Clinic, поставщик услуг в сфере [здравоохранения](https://www.corbado.com/passkeys-for-healthcare) в Японии, стал жертвой серьезной атаки с использованием программы-вымогателя, затронувшей около 300 000 карт пациентов. Злоумышленники успешно проникли в ИТ-системы клиники, зашифровав конфиденциальную медицинскую информацию, включая подробные карты пациентов, полные истории болезни и данные, удостоверяющие личность.

Эта утечка вызвала особую тревогу из-за конфиденциального и строго секретного характера медицинской информации, что подвергло пациентов значительным рискам, включая медицинское мошенничество, целенаправленный фишинг и кражу личных данных. После обнаружения программы-вымогателя DIC Utsunomiya Central Clinic экстренно связалась со специалистами по кибербезопасности и правоохранительными органами, чтобы сдержать ущерб, восстановить услуги и усилить меры безопасности. Тем не менее, этот инцидент подчеркнул критические уязвимости кибербезопасности в секторе [здравоохранения](https://www.corbado.com/passkeys-for-healthcare) и растущую угрозу, которую программы-вымогатели представляют для медицинских учреждений по всей Японии.

**Методы предотвращения:**

- Поддержание безопасных и изолированных резервных копий медицинских карт для возможности быстрого восстановления данных.
- Развертывание комплексной защиты конечных точек и систем непрерывного мониторинга угроз для раннего обнаружения программ-вымогателей.
- Проведение регулярного обучения персонала по вопросам кибербезопасности для минимизации риска фишинга и атак вредоносных программ.

### 3.8 Утечка данных Sompo Japan (2025)

![sompo-logo.jpg](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/sompo_logo_93a85b0724.jpg)

| Детали               | Информация                                                  |
| --------------------- | ------------------------------------------------------------ |
| Дата                  | Начало 2025 г.                                                   |
| Пострадавшие клиенты    | Около 7,27 млн уникально идентифицируемых лиц |
| Пострадавшая организация | Sompo Japan Insurance                                        |
| Утекшие данные         | - Имена                                                      |
|                       | - Адреса                                                  |
|                       | - Контактные данные                                            |
|                       | - Информация о страховых полисах                               |
| Метод атаки      | Несанкционированный доступ                                          |
| Сектор                | Страхование                                                    |

В начале 2025 года страховая компания Sompo Japan [Insurance](https://www.corbado.com/passkeys-for-insurance) столкнулась с крупной утечкой данных, затронувшей около 7,27 млн клиентов, чьи записи содержали личную информацию, включая имена, адреса, контактные данные и конфиденциальные сведения о [страховых](https://www.corbado.com/passkeys-for-insurance) полисах. В то время как первоначально сообщалось о 17,5 млн записей, дальнейшее расследование показало, что во многих записях отсутствовали уникальные идентификаторы или они дублировались. В связи с этим аналитики по кибербезопасности подтвердили, что около 7,27 млн записей напрямую представляли уникальных лиц, поставив эту утечку по уровню индивидуального ущерба ниже других крупных утечек в Японии, таких как Yahoo Japan и JTB Corporation.

Утечка произошла, когда злоумышленники успешно получили несанкционированный внешний доступ, используя скомпрометированные учетные данные сотрудников, вероятно, полученные с помощью сложных методов фишинга или подстановки учетных данных. Взломав внутренние системы Sompo Japan, злоумышленники получили доступ к базам данных клиентов, содержащим конфиденциальную личную и [страховую](https://www.corbado.com/passkeys-for-insurance) информацию.

**Методы предотвращения:**

- Внедрение надежной многофакторной аутентификации (MFA) для защиты критически важных систем и баз данных.
- Реализация программ непрерывного обучения сотрудников для предотвращения компрометации учетных данных через фишинг или социальную инженерию.
- Использование передовых систем обнаружения угроз для оперативного выявления подозрительной активности и несанкционированного доступа.

### 3.9 Утечка данных NTT Communications (2025)

![ntt-communications-logo.jpeg](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/ntt_communications_logo_8700857afa.jpeg)

| Детали            | Информация                            |
| ------------------ | -------------------------------------- |
| Дата               | Начало 2025 г.                             |
| Пострадавшие клиенты | Около 17 891 корпоративного клиента |
| Утекшие данные      | - Детали корпоративных контрактов           |
|                    | - Деловая контактная информация         |
|                    | - Специфика договоров на обслуживание          |
| Метод атаки   | Несанкционированный внешний доступ           |
| Сектор             | Телекоммуникации                     |

В начале 2025 года NTT Communications, один из крупнейших поставщиков [телекоммуникационных](https://www.corbado.com/passkeys-for-telecom) услуг в Японии, столкнулся с масштабной утечкой данных, затронувшей около 17 891 корпоративного клиента. Злоумышленники успешно получили несанкционированный внешний доступ к внутренним базам данных, раскрыв конфиденциальную коммерческую информацию, включая подробные условия корпоративных контрактов, деловые контактные данные и особенности договоров на обслуживание.

Несмотря на то, что утечка напрямую не затронула данные отдельных потребителей, скомпрометированная корпоративная информация создала существенные риски для промышленного шпионажа, целенаправленных фишинговых атак и потенциальной эксплуатации деликатных коммерческих связей. В ответ NTT Communications оперативно начала внутреннее расследование, начала тесное сотрудничество со специалистами по кибербезопасности для снижения текущих рисков и активно информировала пострадавших корпоративных клиентов. Тем не менее, этот инцидент подчеркнул уязвимость корпоративной телекоммуникационной инфраструктуры и критическую необходимость повышения безопасности при обработке корпоративных данных.

**Методы предотвращения:**

- Укрепление внешней защиты от киберугроз, включая внедрение передовых систем обнаружения и реагирования на угрозы.
- Регулярное проведение оценок уязвимости и тестов на проникновение для критически важной инфраструктуры.
- Внедрение строгого контроля доступа и методов шифрования данных для конфиденциальной информации корпоративных клиентов.

### 3.10 Утечка данных Fujitsu ProjectWEB (2021)

![fujitsu-logo.png](https://s3.eu-central-1.amazonaws.com/corbado-cloud-staging-website-assets/fujitsu_logo_bbac7b84a7.png)

| Детали            | Информация                                       |
| ------------------ | ------------------------------------------------- |
| Дата               | Май 2021 г.                                          |
| Пострадавшие клиенты | Около 76 000                              |
| Утекшие данные      | - Адреса электронной почты                                 |
|                    | - Настройки доступа к системам                          |
|                    | - Внутренние сообщения по проектам         |
| Метод атаки   | Несанкционированный доступ из-за компрометации сторонней организации |
| Сектор             | ИТ-услуги / Государственный сектор                          |

В мае 2021 года ProjectWEB от Fujitsu, платформа для совместной работы, широко используемая японскими [государственными](https://www.corbado.com/passkeys-for-public-sector) учреждениями, столкнулась с крупной утечкой кибербезопасности, затронувшей около 76 000 учетных записей. Злоумышленникам удалось получить несанкционированный доступ к системе, воспользовавшись уязвимостями, связанными со скомпрометированным сторонним поставщиком. Утекшие данные включали конфиденциальные адреса электронной почты, настройки доступа к системам и секретную корреспонденцию по проектам между [правительственными](https://www.corbado.com/passkeys-for-public-sector) чиновниками.

Инцидент был крайне деликатным из-за того, что касался правительственных данных, вызвав опасения по поводу национальной безопасности и обращения с конфиденциальной информацией. Fujitsu отреагировала незамедлительно, отключив затронутые серверы, проведя всесторонние внутренние и внешние расследования и начав тесно сотрудничать с правительственными командами по кибербезопасности для защиты скомпрометированных систем. Несмотря на эти усилия, утечка подчеркнула критические уязвимости, связанные со сторонними интеграциями, и важность безопасного управления цепочками поставок.

**Методы предотвращения:**

- Регулярное проведение тщательных проверок безопасности и аудита сторонних поставщиков.
- Расширение возможностей мониторинга и обнаружения инцидентов для раннего выявления несанкционированного доступа.
- Внедрение строгих требований к кибербезопасности в цепочке поставок, включая надежный контроль доступа и шифрование всех конфиденциальных данных проекта.

## 4. Общие закономерности в японских утечках данных

Рассмотрев крупнейшие утечки данных, произошедшие в Японии до 2025 года, мы можем отметить несколько тенденций, которые повторяются во всех этих случаях:

### 4.1 Частое нацеливание на централизованные системы данных

Ключевым фактором, способствующим многим крупномасштабным утечкам данных в Японии, является широкое использование централизованных систем хранения данных. Организации часто хранят обширную информацию о клиентах или пользователях в единых базах данных или системах управления, что делает их очень ценными и привлекательными целями для киберпреступников. Централизованные системы, такие как национальные программы идентификации, системы лояльности и крупные платформы членства, как правило, аккумулируют конфиденциальные и полные данные, представляя для злоумышленников привлекательную единую мишень. В случае взлома из таких систем утекают огромные объемы данных, что приводит к масштабным утечкам, которые могут одновременно скомпрометировать миллионы частных лиц или корпоративных субъектов. Тенденция к централизации подчеркивает острую необходимость в более строгом сегментировании данных, шифровании конфиденциальных записей и распределенных системах, предназначенных для ограничения масштабной компрометации после атаки.

### 4.2 Постоянные проблемы с безопасностью третьих сторон

Все более взаимосвязанная цифровая экономика создала сложные цепочки поставок, что делает кибербезопасность третьих сторон критически важным, но часто забываемым аспектом организационной безопасности. Несколько громких утечек в Японии ясно показывают, что злоумышленники часто используют уязвимости в сторонних сервисах, у поставщиков или партнеров. Такие слабые места, как неадекватная оценка рисков поставщиков, недостаточный мониторинг доступа третьих лиц и плохо защищенные облачные интеграции, значительно повышают общую уязвимость организаций. Чтобы эффективно противостоять этим угрозам, японские предприятия должны усовершенствовать процессы управления рисками, связанными с третьими сторонами, обязать проводить регулярные проверки безопасности, обеспечивать строгое соблюдение стандартов кибербезопасности среди поставщиков и постоянно отслеживать внешние подключения и механизмы обмена данными.

### 4.3 Возрастающая сложность и успешность фишинговых атак

Фишинг остается весьма распространенным методом первичной компрометации систем в Японии, при этом злоумышленники постоянно адаптируют методы обхода традиционных мер безопасности. Сегодня киберпреступники часто используют целевые фишинговые электронные письма, убедительно выдавая себя за легитимные контакты, коллег или доверенные лица, чтобы получить первичный доступ к корпоративным сетям. Японские компании, часто культурно предрасположенные к иерархическому общению и основанным на доверии внутренним практикам, особенно уязвимы для изощренных фишинговых схем. Несмотря на то, что осведомленность о фишинге растет, сохраняются пробелы в последовательном обучении всех сотрудников, что сопровождается ограниченным внедрением передовых технологий защиты электронной почты. Усиление внутренней защиты от фишинга требует постоянного обучения сотрудников, реалистичных тренировок с использованием симуляций и внедрения адаптивных антифишинговых технологий, способных выявлять и блокировать сложные попытки атак.

### 4.4 Медленное обнаружение и реагирование увеличивают ущерб

Повторяющейся закономерностью во многих громких утечках данных в Японии является медленное выявление киберинцидентов и реагирование на них, что значительно увеличивает серьезность утечки и ее долгосрочные последствия. В нескольких известных случаях организации оставались в неведении о вторжениях неделями или даже месяцами, давая злоумышленникам достаточно времени для кражи конфиденциальных данных или масштабной компрометации внутренних систем. Медленное обнаружение часто возникает из-за недостаточных возможностей мониторинга в реальном времени, неэффективного использования аналитики угроз и пробелов в анализе событий безопасности. Аналогично, медленное реагирование часто коренится в нечетких планах реагирования на инциденты или чрезмерно бюрократических процессах принятия решений. Чтобы смягчить эту проблему, японским организациям следует уделить приоритетное внимание разработке и отработке четких и оптимизированных планов реагирования на инциденты, инвестировать в передовые решения для мониторинга и обнаружения угроз и поощрять проактивную культуру безопасности, в которой приоритет отдается быстрому обнаружению и решительным действиям после киберинцидентов.

## 5. Заключение

Опыт Японии со значительными утечками данных ясно указывает на критическую необходимость улучшения практики кибербезопасности. Рассмотренные инциденты показывают, что киберугрозы становятся все более сложными и постоянно развиваются, нацеливаясь на уязвимости, характерные для цифровой среды Японии, включая централизованные базы данных, устаревшие ИТ-системы, пробелы в безопасности третьих лиц и культурные нормы, касающиеся доверия к сотрудникам.

Организации должны признать, что одних только традиционных мер кибербезопасности недостаточно в современной среде угроз. Укрепление защиты требует комплексных решений, включая улучшенное сегментирование данных, надежную защиту от программ-вымогателей, строгую оценку третьих сторон, частое обучение по вопросам фишинга, а также более быстрые возможности обнаружения и реагирования.

## Часто задаваемые вопросы

### Какая утечка данных в Японии привела к раскрытию паспортных данных и как это произошло?

Утечка данных в JTB Corporation в июне 2016 года раскрыла паспортные данные около 7,93 млн клиентов, что сделало ее особенно опасной с точки зрения мошенничества с личными данными. Из-за фишингового письма сотрудник JTB открыл вредоносное вложение, которое установило вредоносное ПО, предоставившее злоумышленникам доступ к базе данных клиентов.

### Какие японские сектора чаще всего подвергались утечкам данных в 2025 году?

В начале 2025 года крупные утечки произошли в сфере страхования (Sompo Japan, 7,27 млн записей), гостиничного бизнеса (Kaikatsu Club, 7,29 млн записей) и здравоохранения (DIC Utsunomiya Central Clinic, 300 000 карт пациентов). Также пострадал телекоммуникационный сектор, когда NTT Communications потеряла данные о корпоративных контрактах примерно 17 891 бизнес-клиента.

### Почему японским компаниям требуется так много времени на обнаружение утечек данных и реагирование на них?

Несколько громких утечек в Японии оставались незамеченными в течение недель или месяцев, в основном из-за недостаточного мониторинга в реальном времени, неэффективного использования аналитики угроз и нечетких планов реагирования на инциденты. Иерархические процессы принятия решений в японской корпоративной культуре также замедляют время реагирования, поскольку опасения по поводу кибербезопасности часто не выносятся на обсуждение руководства проактивно.

### Как компрометация стороннего поставщика привела к утечке правительственных данных Японии?

Утечка Fujitsu ProjectWEB в мае 2021 года раскрыла данные около 76 000 учетных записей в различных государственных органах Японии после того, как злоумышленники воспользовались уязвимостями скомпрометированного стороннего поставщика. Конфиденциальные данные, включая адреса электронной почты, настройки доступа к системам и внутреннюю правительственную переписку, были раскрыты, что вызвало обеспокоенность национальной безопасностью в отношении кибербезопасности цепочки поставок в ИТ-системах государственного сектора.

### Какие типы данных клиентов чаще всего раскрывались в ходе крупнейших утечек данных в Японии?

Крупнейшие утечки в Японии неизменно приводили к раскрытию личной информации, включая имена, адреса и контактные данные, а при более серьезных инцидентах также компрометировались паспортные данные (JTB, 7,93 млн клиентов), данные кредитных карт (Sankei Lingerie, 71 000 клиентов) и медицинские карты (DIC Utsunomiya Central Clinic, 300 000 пациентов). Специфика страховых полисов и данные учетных записей часто летающих пассажиров также становились мишенями в отраслевых атаках.