Cyberangriffe in Japan: Unternehmen leisten Entschädigungen an Kunden

Eine Welle von Cyberangriffen hat in Japan Internetdienste unterbrochen und die wirtschaftliche Stabilität gefährdet. Die Vorfälle wurden durch Sicherheitslücken in der weit verbreiteten Programmiersprache PHP ausgelöst, die einen Großteil des Internets stützt. Dies führte dazu, dass in der vergangenen Woche Regierungs- und Unternehmenswebsites in Japan, Europa und anderen Regionen offline gingen, nachdem Millionen von Hacking-Versuchen aufgrund der kritischen Schwachstellen initiiert wurden.

Die GMO Internet Group, ein führender Anbieter von Online-Finanzdienstleistungen, wurde besonders hart getroffen. Kunden des Devisenhandelsdienstes des Unternehmens waren Opfer unbefugter Zugriffe. Als Reaktion kündigte die GMO Internet Group an, betroffene Kunden für die durch den unbefugten Zugriff entstandenen Verluste zu entschädigen. Darüber hinaus erhält die gesamte Kundschaft als Geste des guten Willens eine Zahlung von 5.000 Yen, was etwa 32 US-Dollar entspricht. CEO Masatoshi Kumagai, dessen weit verzweigter Konzern auch Internetinfrastruktur und den Handel mit Kryptowährungen umfasst, äußerte sich in einem Blogpost am Sonntag besorgt über den Zustand des Internets. Er warnte davor, dass das Internet zunehmend in eine Form transformiert werde, die es kriminellen Akteuren ermöglicht, Menschen zu bedrohen und zu berauben, und dass das Internet selbst beginne, zusammenzubrechen.

Neben den Entschädigungen musste sich die GMO Internet Group auch mit einer Erpressungsforderung auseinandersetzen. Eine an den Angriff beteiligte Partei forderte Geld und drohte damit, Unternehmens- und Kundendaten offenzulegen, falls die Forderungen nicht erfüllt würden. Das Unternehmen weigerte sich, den Forderungen nachzugeben, und arbeitet nun in Koordination mit der Polizei sowie anderen Behörden an der Aufarbeitung des Vorfalls. Als weitere Reaktion bietet die GMO Internet Group ihren Kunden für sechs Monate einen kostenlosen alternativen Dienst an. Die genauen Auswirkungen der Entschädigungszahlungen und Verlustkompensationen auf das Gesamtergebnis konnte das Unternehmen zum aktuellen Zeitpunkt noch nicht beziffern. Der Börsenkurs des Unternehmens, das am Freitag einen Marktwert von 2,6 Milliarden US-Dollar aufwies, sank infolge der Vorfälle um 15 % auf ein Vier-Monats-Tief, während der japanische Leitindex im gleichen Zeitraum um 0,5 % stieg. Kumagai merkte zudem an, dass zwar White-Hat-Hacker des Unternehmens Sicherheitslücken identifiziert hatten, die Tiefe und Geschwindigkeit der Reaktion jedoch unzureichend gewesen seien.

Ein weiteres Unternehmen, das von den Cyberangriffen betroffen war, ist Park24, das den Carsharing-Dienst Times betreibt. Hier sollen Kunden nach einer Verletzung des Schutzes personenbezogener Daten Entschädigungen in Höhe von 3.000 Yen erhalten. Park24 erwartet aufgrund der Abwehrmaßnahmen und Entschädigungszahlungen einen außerordentlichen Verlust von 5,5 Milliarden Yen. Um die Sicherheit zu erhöhen, plant das Unternehmen zudem, Bilder von Identitätsdokumenten nach Abschluss der Registrierungsverifizierung nicht mehr zu speichern.

Die jüngsten Vorfälle werfen ein Schlaglicht auf die wachsende Gefahr durch Künstliche Intelligenz, die es Cyberkriminellen ermöglicht, Aufgaben wie das Scannen von Software-Schwachstellen oder das Erstellen von Phishing-Kampagnen zu automatisieren. Dies mache Cyberkriminalität schneller, billiger und schwerer erkennbar. Die Dimension der Angriffe legt Schwächen bei der Fähigkeit japanischer Unternehmen offen, die riesigen Mengen an Kundendaten zu schützen. Shoichi Arisawa, Analyst bei IwaiCosmo Securities, wies darauf hin, dass Unternehmen zwar bereits Standard-Sicherheitsmaßnahmen implementiert haben, die zusätzlichen Kosten für eine weitere Stärkung der Abwehr jedoch erheblich sein könnten.

Laut Daten von TrendAI gab es im laufenden Jahr bis zum 20. Oktober bereits 723 Cybersicherheitsvorfälle, womit die Vorjahre 2024 und 2025 übertroffen wurden. Satoshi Nagano, Präsident der Sicherheitsfirma ESET Japan, merkte an, dass dies sowohl auf eine höhere Bedrohungslage als auch auf eine bessere Sichtbarkeit bisher unentdeckter oder nicht gemeldeter Vorfälle zurückzuführen sein könnte.

Die japanische Regierung reagiert auf die Lage, indem sie ein Team aufstellt, das mithilfe von KI Cyberangriffe simuliert, um technologische Schwachstellen in Systemen zu identifizieren. CEO Masatoshi Kumagai forderte zudem eine Verschärfung der staatlichen Cyberabwehr, die unter anderem auch Angriffe auf feindliche Server zur Neutralisierung von Bedrohungen umfassen könnte. Er betonte die Notwendigkeit einer engeren Zusammenarbeit zwischen dem öffentlichen und privaten Sektor, um Japan zu schützen.