Ein Datenleck in einem japanischen Katastrophenwarnsystem ermöglichte es Angreifern, 1,42 Millionen verdächtige E-Mails über einen Dienst zu versenden, der von öffentlichen Einrichtungen, Unternehmen und Schulen genutzt wird. Der Betreiber Arcadia entdeckte den unbefugten Zugriff am 11. Oktober 2026 und erklärte, dass möglicherweise rund 3,13 Millionen E-Mail-Adressen offengelegt wurden.
Angreifer nutzen Dienst für Notfallkommunikation aus
Das in Osaka ansässige Unternehmen Arcadia betreibt einen Dienst zur Verbreitung von Katastropheninformationen, der Organisationen bei der Übermittlung von Notfallwarnungen unterstützt. Zu seinen Kunden gehören 875 japanische öffentliche Einrichtungen, darunter Kommunalverwaltungen und Feuerwehren. Darüber hinaus hatten 242 Unternehmen und 584 Schulen die Plattform eingeführt, wodurch der Vorfall potenziell weitreichende Auswirkungen haben könnte.
Nachdem Arcadia den Angriff entdeckt hatte, schaltete das Unternehmen einige Server ab. Diese Maßnahme beeinträchtigte jedoch auch den Versand von Katastrophenwarnungen per E-Mail durch lokale Behörden. Der Vorfall betraf somit sowohl die Sicherheit der Abonnentendaten als auch die Zustellung von Nachrichten, die die Bevölkerung informieren sollten.
Die Angreifer nutzten die kompromittierte Infrastruktur, um verdächtige E-Mails über einen Dienst zu verbreiten, der mit der Notfallkommunikation verbunden ist. Dadurch erhielten Empfänger möglicherweise Phishing-Nachrichten über einen Kanal, dem sie normalerweise vertrauen würden. Die gemeldeten Zahlen beziehen sich auf möglicherweise offengelegte E-Mail-Adressen und versendete verdächtige Nachrichten, nicht auf eine bestätigte Anzahl von Phishing-Opfern.
Datenleck wirft Fragen zur Automatisierung der Angriffe auf
Arcadia erklärte, dass die Angreifer Brute-Force-Methoden einsetzten. Dabei werden wiederholt Passwörter ausprobiert, um Zugriff auf ein System zu erhalten. Nach Angaben des Unternehmens überstiegen Umfang und Geschwindigkeit dieser Versuche das, was eine Person realistischerweise manuell durchführen könnte. Diese Einschätzung allein lässt jedoch keine Rückschlüsse darauf zu, welche Werkzeuge die Angreifer verwendeten.
Unternehmenspräsident Seiichi Tenpaku deutete an, dass künstliche Intelligenz eine Rolle gespielt haben könnte. Die verfügbaren Informationen bestätigen jedoch keinen Einsatz von KI. Automatisierte Werkzeuge zum Erraten von Passwörtern können zahlreiche Versuche durchführen, ohne dass jemand jedes Passwort einzeln eingeben muss. Daher sollten Automatisierung und KI nicht als gleichbedeutende Erklärungen betrachtet werden.
Tenpaku entschuldigte sich außerdem für den Vorfall und räumte ein, dass dieser dem Ruf von Arcadia und dem Vertrauen der Öffentlichkeit geschadet habe. Gleichzeitig verdeutlichten die Störungen, welche Folgen ein Angriff auf einen Dienst haben kann, der die lokale Notfallkommunikation unterstützt.
Polizei untersucht den unbefugten Zugriff
Arcadia meldete den Vorfall der Polizei der Präfektur Osaka. Die Behörden ermitteln wegen eines mutmaßlichen Verstoßes gegen Japans Gesetz zum Verbot unbefugter Zugriffe. Die Ermittlungen dauern weiterhin an.
Der vollständige Umfang der offengelegten E-Mail-Adressen und die Methoden der Angreifer sind bislang nicht abschließend geklärt. Obwohl Arcadia Schätzungen zur Menge der betroffenen Daten und zur Anzahl der versendeten Nachrichten vorgelegt hat, lässt sich daraus nicht ableiten, wie viele Empfänger die E-Mails geöffnet oder Informationen preisgegeben haben.
0 Kommentare zu „Datenpanne bei Katastrophenwarnsystem führt zu Phishing-Kampagne in Japan“