Betroffen ist laut Stadtverwaltung jede Person, die zwischen Juli 2026 und dem 31. Oktober eine E-Mail aus dem städtischen System erhalten hat. Die Stadt rief ihre 2,8 Millionen Einwohner auf, bei verdächtigen Nachrichten, die angeblich von der Stadt stammen, vorsichtig zu sein und weder Links noch Anhänge zu öffnen.

Wenige Tage zuvor hatte bereits die Präfekturregierung von Osaka ein eigenes Datenleck bekannt gegeben. Dabei ging es um Daten von Teilnehmern eines Programms zur Lebensmittelunterstützung.

Der Angriff auf Arara wirkt sich auf Dutzende große Unternehmen und Behörden in Japan aus. Nach Angaben von Arara wurden bei dem Cyberangriff vom 2. November 77 Millionen E-Mail-Adressen von fast 400 Kunden offengelegt. Zu den Kunden zählen neben TKC auch der Spielekonzern Sega und weitere Unternehmen. Außerdem hätten die Angreifer den Versanddienst genutzt, um Millionen schädlicher E-Mails zu verschicken. Darin gaben sie sich als Kreditkartenunternehmen und Finanzinstitute aus.

Japan wird seit Monaten von Angriffen auf wichtige Unternehmen und Einrichtungen erschüttert. Betroffen waren unter anderem Japan Airlines, Sony Network Communications und der Spielehersteller Capcom. In der vergangenen Woche berief Premierministerin Sanae Takaichi eine Kabinettssitzung zur Cybersicherheit ein. Sie kündigte ein Paket von Sofortmaßnahmen an. Es sieht vor, KI stärker zur Cyberabwehr einzusetzen, Informationen gründlicher zu sammeln, offensive Cyberoperationen durchzuführen und Opfer von Datenlecks stärker zu unterstützen. Dafür stehen Notfallmittel von rund 62 Millionen US-Dollar bereit. Unternehmen sollen Cyberangriffe außerdem schneller an die Behörden melden. „Selbst in diesem Moment kommt es weiterhin zu unbefugten Zugriffen und Datenabflüssen, die den Alltag der Menschen und die Geschäftstätigkeit erheblich beeinträchtigen“, sagte Takaichi. „Lassen Sie uns alle Ressourcen der Regierung mobilisieren, um Japans Fähigkeit zur Reaktion auf Cyberangriffe insgesamt zu stärken.“

Das nationale Computer Security Incident Response Team Japans hatte vor drei Wochen eine Studie veröffentlicht. Darin heißt es, es gebe Hinweise darauf, dass Angreifer vor Attacken im Land mithilfe von KI nach bekannten Schwachstellen suchen.

Mihoko Matsubara ist Chefstrategin für Cybersicherheit beim japanischen Telekommunikationskonzern NTT. Nach ihren Angaben zeigen aktuelle Daten, dass die Angriffe auf japanische Systeme im Juli zunahmen und bis Oktober stark anstiegen. Auf den Oktober entfielen 58 Prozent aller in diesem Jahr in Japan gemeldeten Vorfälle. Bislang seien in diesem Jahr rund 380 Millionen personenbezogene Datensätze gestohlen worden. Ein großer Teil japanischer Personendaten werde bereits im Darknet gehandelt. Einige Daten seien für betrügerische Wertpapiergeschäfte genutzt worden. Matsubara warnte, entschlossene und finanzstarke Akteure könnten daraus eine umfassende Datenbank über die sozioökonomischen Aktivitäten und persönlichen Vorlieben japanischer Bürger aufbauen.

Matsubara war früher unter anderem für das japanische Verteidigungsministerium tätig und hat in Cybersicherheitsgremien der Regierung mitgearbeitet. Sie wies darauf hin, dass die jüngste Welle von Datenlecks erst begann, nachdem ein neues Cybersicherheitsgesetz in Kraft getreten war. Es erlaubt der Regierung, bei schweren Cyberangriffen entschiedener vorzugehen. „Viele Länder wären sehr daran interessiert zu erfahren, wie schnell Japan auf welche Arten von Cyberangriffen reagieren würde und mit welcher Intensität“, sagte sie. Bei den jüngsten Vorfällen seien offenbar KI-Werkzeuge wie Claude und Artex im Spiel, die Kriminellen helfen, Fehler zu finden und auszunutzen. Nicht jeder Angriff dieser Welle lasse sich aber auf KI zurückführen.

Als wichtigsten Punkt der Regierungsinitiative sieht Matsubara die Einsicht, dass Cybersicherheit „nicht allein den einzelnen Organisationen überlassen werden kann“. „Staatliche Hilfe in Form von Sicherheitsbewertungen sowie Unterstützung bei der Reaktion auf Vorfälle und bei der Wiederherstellung kann im Ernstfall den Unterschied machen“, sagte sie. „Die Finanzierung muss jedoch der Anfang einer beständigen, längerfristigen Anstrengung sein und darf nicht als einmalige schnelle Lösung für die aktuelle Angriffswelle verstanden werden.“