Premierministerin Sanae Takaichi stellte das Paket am 6. November in einer veröffentlichten Erklärung vor und forderte, die Maßnahmen „zügig und wirksam“ umzusetzen, um die Cyberresilienz des Landes zu stärken. „Selbst in diesem Moment kommt es weiterhin zu unbefugten Zugriffen und Informationsabflüssen, die das tägliche Leben der Menschen und die Geschäftstätigkeit erheblich beeinträchtigen“, sagte Takaichi. „Lassen Sie uns die gesamten Ressourcen der Regierung mobilisieren, um Japans Fähigkeiten zur Abwehr von Cyberangriffen insgesamt zu stärken.“

Wie stark die Bedrohung gewachsen ist, zeigen Zahlen des Sicherheitsunternehmens TrendAI (vormals Trend Micro): In den ersten neun Monaten des Jahres 2026 wurden mehr als 600 Sicherheitsvorfälle öffentlich gemeldet – mehr als die 594 Vorfälle im gesamten Jahr 2025. Diese öffentlich bekannten Fälle gelten als vorsichtige Schätzung. Die japanische Datenschutzaufsicht verzeichnete von April bis Mitte Oktober 2.094 Datenschutzverletzungen und damit ebenfalls mehr als im gesamten Fiskaljahr 2025.

Einen belastbaren Zusammenhang zwischen dem Anstieg und dem Einsatz von KI durch Angreifer hat TrendAI nach eigenen Angaben nicht festgestellt. „Cyberangriffe nehmen weltweit zu, und damit auch die daraus folgenden Einbrüche und Datenlecks“, sagte Ryan Flores, Co-Leiter der Bedrohungsforschung bei TrendAI. „Auch wenn KI nicht unmittelbar beteiligt sein mag, macht ihre Fähigkeit, Angreifern bei der Zielsuche zu helfen und ihre Abläufe zu automatisieren, Cyberangriffe skalierbar. Organisationen müssen ihre Angriffsfläche verkleinern und Schwachstellen schließen, um die Wahrscheinlichkeit zu senken, Opfer zu werden.“

Zu den jüngsten Vorfällen zählen Ransomware-Angriffe auf den Tiefkühlkosthersteller Nichirei und den Brauerei- und Lebensmittelkonzern Asahi sowie Datenlecks bei der GMO Internet Group. Viele Angriffe haben einen kriminellen Hintergrund. Mihoko Matsubara, leitende Cybersicherheitsstrategin des Telekommunikationskonzerns NTT, befürchtet jedoch, dass erbeutete Daten von anderen kriminellen Gruppen und staatlichen Akteuren gegen die japanische Bevölkerung eingesetzt werden könnten. „Wenn Angreifer genügend persönliche Informationen sammeln und zusammenführen, können sie detaillierte Profile japanischer Bürger erstellen – von persönlichen Vorlieben bis zu wirtschaftlichen Aktivitäten“, sagte sie. „Diese Daten könnten für Einflussoperationen gegen Japan genutzt werden, etwa für gezielte Desinformationskampagnen, um die öffentliche Meinung zu manipulieren oder das Vertrauen in japanische Institutionen zu untergraben.“

Die Strategie ruht auf vier Säulen, die in den veröffentlichten japanischen Protokollen der Ministerrunde beschrieben sind:

  • Grundlegende Schutzmaßnahmen landesweit konsequent umsetzen, einschließlich des Einsatzes von KI zur Abwehr. Die Regierung verweist darauf, dass sich viele jüngste Vorfälle durch gute IT-Hygiene hätten verhindern lassen.
  • Ermittlungs- und Informationsbeschaffungsfähigkeiten ausbauen, damit bessere Analysen entstehen, die an die Öffentlichkeit weitergegeben werden können.
  • Die Reaktion auf Angriffe stärken, unter anderem durch internationale Partnerschaften, aktive Cyberabwehr und die Zusammenarbeit mit der Privatwirtschaft.
  • Kapazitäten und Strukturen zur Unterstützung von Opfern schaffen, damit Bürger Schäden ersetzt bekommen und Unternehmen handlungsfähig bleiben.

„Leicht erreichbare Beratungsstellen und direkte Unterstützung durch Fachleute werden ausgebaut, damit betroffene Organisationen und Personen ohne Umwege Hilfe finden, und die Kommunikation zur Vermeidung von Folgeschäden wird verstärkt“, heißt es in den Protokollen. Zudem soll mit dem Aufbau eines landesweiten Mechanismus begonnen werden, über den Spezialisten aus öffentlichem und privatem Sektor flexibel entsandt werden können.

Bereits am 1. Oktober ist Japans Gesetz zur aktiven Cyberabwehr in Kraft getreten. Es erlaubt Polizei und Selbstverteidigungsstreitkräften, entschlossen gegen Cyberangriffe vorzugehen, die die nationale Sicherheit gefährden. „Viele Länder dürften genau verfolgen, wie schnell Japan auf welche Art von Angriffen und mit welcher Intensität reagieren kann“, sagte Matsubara. Das Notfallpaket sei notwendig, um den gesetzlichen Rahmen in praktische Fähigkeiten in der gesamten Wirtschaft zu übersetzen und Organisationen jeder Größe darauf vorzubereiten, Angriffe zu verhindern, zu erkennen und darauf zu reagieren.

Die Mittel reichen nach Einschätzung Matsubaras allerdings nur für den Anfang; weitere Investitionen seien nötig. „Der wichtige Aspekt des Pakets ist, dass es anerkennt, dass Cybersicherheit nicht allein den einzelnen Organisationen überlassen werden kann“, sagte sie. Staatliche Hilfe in Form von Sicherheitsbewertungen sowie Unterstützung bei der Vorfallsbewältigung und Wiederherstellung könne einen Unterschied machen.